Cisco IOS Session Initiation Protocol の複数のサービス拒否脆弱性

high Nessus プラグイン ID 49025

Language:

概要

リモート装置に、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS の Session Initiation Protocol (SIP) 実装に複数の脆弱性があります。これらの脆弱性は、リモートで悪用されて、メモリ漏洩を発生することや、IOS 装置のリロードを引き起こすことがあります。
Cisco は、これらの脆弱性に対処する無料のソフトウェア更新をリリースしました。「ソフトウェアバージョンおよび修正」セクションにリストされている修正済みの Cisco IOS ソフトウェアには、このアドバイザリで対処されているすべての脆弱性の修正が含まれています。
ボイスオーバー IP サービスの提供に、管理者が Cisco IOS デバイスを必要としない場合は、プロトコルまたは機能自体を無効にしてください。それ以外には、脆弱性の影響を緩和するために利用できる回避策はありません。