Cisco IOS XE是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。 Cisco IOS XE中的Network Address Translation (NAT) Session Initiation Protocol (SIP) Application Layer Gateway (ALG)存在资源管理错误漏洞,该漏洞源于程序没有正确处理临时的SIP数据包。远程攻击者可借助UDP 5060端口发送特制的SIP数据包利用该漏洞造成设备重新加载,导致拒绝服务。以下产品及版本受到影响:Cisco 1100, 4200, and 4300 Integrated Services Routers (ISRs);Cloud Services Router (CSR) 1000V Series;Enterprise Network Compute System (ENCS);Integrated Services Virtual Router (ISRv)。
Cisco IOS XE是美国思科(Cisco)公司的一套为其网络设备开发的操作系统。 Cisco IOS XE中的Network Address Translation (NAT) Session Initiation Protocol (SIP) Application Layer Gateway (ALG)存在资源管理错误漏洞,该漏洞源于程序没有正确处理临时的SIP数据包。远程攻击者可借助UDP 5060端口发送特制的SIP数据包利用该漏洞造成设备重新加载,导致拒绝服务。以下产品及版本受到影响:Cisco 1100, 4200, and 4300 Integrated Services Routers (ISRs);Cloud Services Router (CSR) 1000V Series;Enterprise Network Compute System (ENCS);Integrated Services Virtual Router (ISRv)。