Cisco IOS ソフトウェアの Session Initiation Protocol（SIP）のサービス拒否脆弱性（cisco-sa-20110928-sip）

high Nessus プラグイン ID 56319

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

Cisco IOS ソフトウェアと Cisco IOS XE ソフトウェアの Session Initiation Protocol（SIP）実装に複数の脆弱性があり、これにより、認証されていないリモートの攻撃者が、影響を受けているデバイスのリロードを引き起こしたり、システムを不安定にするメモリリークを引き起こす可能性があります。これらの脆弱性を悪用するには、SIP メッセージを処理するように、影響を受けるデバイスを構成する必要があります。
Cisco は、これらの脆弱性に対処する無料のソフトウェア更新をリリースしました。SIP の実行が必須の操作では回避策はありませんが、脆弱性への露出を制限する緩和策を利用できます。