自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、H.323プロトコルスイートメッセージの特定のフィールドを適切に検証できないため、H.323サブシステムの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるメッセージを送信して、影響を受けるデバイスに、無効なメモリ領域にアクセスさせたり、クラッシュさせたり、再起動させたりする可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Cisco IOS XEソフトウェアH.323のメッセージ検証のDoS（cisco-sa-20160928-h323）

high Nessus プラグイン ID 130765

バージョン 1.7