Cisco IOS XE Software NAT SIP ALG 资源管理错误漏洞 CVE-2018-0476 CNNVD-201809-1254

7.1 AV AC AU C I A
发布: 2018-10-05
修订: 2019-10-09

Cisco IOS XE Software是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。Network Address Translation(NAT)Session Initiation Protocol(SP)Application Layer Gateway(ALG)是其中的一个网关组件。 Cisco IOS XE Software中的NAT SIP ALG存在资源管理错误漏洞,该漏洞源于在执行NAT时,程序没有正确的处理传输中的SIP数据包。远程攻击者可通过向UDP 5060端口发送特制的SIP数据包利用该漏洞造成设备重新加载,导致拒绝服务。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息