SIP パケットによる SIP 対応 IOS 装置のリロード

high Nessus プラグイン ID 48999

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

影響を受けているバージョンのインターネットワークオペレーティングシステム（IOS）（セッションイニシエーションプロトコル（SIP）をサポート）を実行している Cisco 装置は、脆弱性の影響を受けます。この脆弱性により、ポート 5060 を送信先とする一連の特定のパケットを受信したときに、装置のリロードが発生することがあります。SIP 用に構成されていない装置での TCP 5060 および UDP ポート 5060 へのトラフィックを可能にする関連するバグにより、この問題は一層深刻化します。
この問題を意図的に悪用した事例は知られていません。
ただし Cisco は、この脆弱性を意図せずトリガーすると思われるデータストリームを観察しています。
SIP を必要としない装置でのこの問題の影響を緩和する回避策が、存在します。