Cisco Meeting Server (CMS) software中对会话发起协议(SIP)的调用处理存在输入验证漏洞,该漏洞源于程序没有充分地验证会话描述协议的消息。远程攻击者可借助特制的SDP消息利用该漏洞造成CMS重新加载,导致拒绝服务。