标题: Cisco IOS语音服务多个协议处理漏洞 [打印本页]

---

作者: pioneer     时间: 2007-8-10 16:15    标题: Cisco IOS语音服务多个协议处理漏洞

来源

secunia.com

操作系统

Cisco IOS 12.x

Cisco IOS R12.x

描述

可被恶意用来导致拒绝服务或危害有漏洞的用户的系统

1）处理SIP包时的错误可被用来崩溃服务或允许通过特定的SIP包执行任意代码

2）处理MGCP包时的错误可被用来崩溃服务或通过发送特定的MGCP包变的反应迟钝

3）处理H.323包时的错误可通过特定的H.323包来崩溃服务

4）处理RPT包时的错误可通过特定的RTP包来崩溃服务

5）Facsimile接收时的错误可通过一个超长的包来崩溃服务
请参照销售商提供的受影响的版本列表

解决方案

应用升级版本，参照销售建议的详细信息

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn