Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco Unified Communications Manager (CUCM) 6.x、7.1(5b)su5之前的7.x版本、8.5(1)su4之前的8.x版本、8.6(2a)su1之前的8.6版本;Cisco IOS 12.2至12.4版本和15.0至15.2版本;Cisco IOS XE 3.3.1SG之前的3.3.xSG版本、3.4.xS、3.5.xS版本中的SIP实现中存在漏洞。远程攻击者可利用该漏洞通过包含SDP会话描述的特制SIP消息,导致拒绝服务(服务器崩溃或设备重载)。
Cisco IOS是美国思科(Cisco)公司为其网络设备开发的操作系统。 Cisco Unified Communications Manager (CUCM) 6.x、7.1(5b)su5之前的7.x版本、8.5(1)su4之前的8.x版本、8.6(2a)su1之前的8.6版本;Cisco IOS 12.2至12.4版本和15.0至15.2版本;Cisco IOS XE 3.3.1SG之前的3.3.xSG版本、3.4.xS、3.5.xS版本中的SIP实现中存在漏洞。远程攻击者可利用该漏洞通过包含SDP会话描述的特制SIP消息,导致拒绝服务(服务器崩溃或设备重载)。