According to its self-reported version, Cisco IOS Software is affected by a vulnerability in the H.323 subsystem due to a failure to properly validate certain fields in an H.323 protocol suite message. An unauthenticated, remote attacker may exploit this, by sending a malicious message, causing an affected device to attempt to access an invalid memory region, crash, and restart. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version, Cisco IOS XE Software is affected by a vulnerability in the H.323 subsystem due to a failure to properly validate certain fields in an H.323 protocol suite message. An unauthenticated, remote attacker may exploit this, by sending a malicious message, causing an affected device to attempt to access an invalid memory region, crash, and restart. 

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

自己報告されたバージョンによると、Cisco IOSソフトウェアは、H.323プロトコルスイートメッセージの特定のフィールドを適切に検証できないため、H.323サブシステムの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるメッセージを送信して、影響を受けるデバイスに、無効なメモリ領域にアクセスさせたり、クラッシュさせたり、再起動させたりする可能性があります。 

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョンによると、Cisco IOS XEソフトウェアは、H.323プロトコルスイートメッセージの特定のフィールドを適切に検証できないため、H.323サブシステムの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、悪意のあるメッセージを送信して、影響を受けるデバイスに、無効なメモリ領域にアクセスさせたり、クラッシュさせたり、再起動させたりする可能性があります。 

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

Nessus はこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其自我報告的版本，Cisco IOS 軟體受到 H.323 子系統中一個弱點影響，這是因為未正確驗證 H.323 通訊協定套件訊息中的特定欄位所致。未經驗證的遠端攻擊者可加以惡意利用，透過傳送惡意訊息造成受影響裝置嘗試存取無效的記憶體區域、損毀及重新啟動。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco IOS XE 軟體受到 H.323 子系統中一個弱點影響，這是因為未正確驗證 H.323 通訊協定套件訊息中的特定欄位所致。未經驗證的遠端攻擊者可加以惡意利用，透過傳送惡意訊息造成受影響裝置嘗試存取無效的記憶體區域、損毀及重新啟動。 

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，Cisco IOS 软件受 H.323 子系统中的漏洞影响，原因在于未能正确验证 H.323 协议套件消息中的某些字段。未经身份验证的远程攻击者可利用此问题，通过发送恶意消息，造成受影响的设备企图访问无效内存区域，崩溃并重启。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本，Cisco IOS XE 软件受 H.323 子系统中的漏洞影响，原因在于未能正确验证 H.323 协议套件消息中的某些字段。未经身份验证的远程攻击者可利用此问题，通过发送恶意消息，造成受影响的设备企图访问无效内存区域，崩溃并重启。 

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

A vulnerability in the H.323 subsystem of Cisco IOS and IOS XE Software could allow an unauthenticated, remote attacker to create a denial of service (DoS) condition on an affected device. The vulnerability is due to a failure to properly validate certain fields in an H.323 protocol suite message. When processing the malicious message, the affected device may attempt to access an invalid memory region, resulting in a crash. An attacker who can submit an H.323 packet designed to trigger the vulnerability could cause the affected device to crash and restart. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
130764	Cisco IOS H.323 Message Validation DoS (cisco-sa-20160928-h323)	Nessus	CISCO	2019/11/12	2021/1/14	high
130765	Cisco IOS XE Software H.323 Message Validation DoS (cisco-sa-20160928-h323)	Nessus	CISCO	2019/11/12	2024/5/3	high
130764	Cisco IOS H.323のメッセージ検証のDoS（cisco-sa-20160928-h323）	Nessus	CISCO	2019/11/12	2021/1/14	high
130765	Cisco IOS XEソフトウェアH.323のメッセージ検証のDoS（cisco-sa-20160928-h323）	Nessus	CISCO	2019/11/12	2024/5/3	high
130764	Cisco IOS H.323 訊息驗證 DoS (cisco-sa-20160928-h323)	Nessus	CISCO	2019/11/12	2021/1/14	high
130765	Cisco IOS XE 軟體 H.323 訊息驗證 DoS (cisco-sa-20160928-h323)	Nessus	CISCO	2019/11/12	2024/5/3	high
130764	Cisco IOS H.323 消息验证 DoS (cisco-sa-20160928-h323)	Nessus	CISCO	2019/11/12	2021/1/14	high
130765	Cisco IOS XE 软件 H.323 消息验证 DoS (cisco-sa-20160928-h323)	Nessus	CISCO	2019/11/12	2024/5/3	high
501812	Rockwell Automation Stratix Cisco IOS and IOS XE Software H.323 Message Validation Denial of Service (CVE-2016-6384)	Tenable OT Security	Tenable.ot	2023/11/15	2024/12/18	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high