Дата публикации: | 25.03.2010 |
Всего просмотров: | 2518 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
CVE ID: |
CVE-2010-0579 CVE-2010-0580 CVE-2010-0581 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Отказ в обслуживании Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
Cisco IOS 12.x
Cisco IOS R12.x |
Уязвимые версии: Cisco IOS 12.x, R12.x
Описание: 1. Уязвимость существует из-за двух ошибок в реализации Session Initiation Protocol (SIP). Удаленный пользователь может вызвать перезагрузку устройства и выполнить произвольный код на системе. 2. Уязвимость существует из-за неизвестной ошибки в реализации протокола SIP. Удаленный пользователь может вызвать перезагрузку устройства. Для успешной эксплуатации уязвимости требуется, чтобы голосовые SIP службы были включены. URL производителя: www.cisco.com Решение: Установите исправление с сайта производителя. |
|
Ссылки: | Cisco Security Advisory: Cisco IOS Software Session Initiation Protocol Denial of Service Vulnerabilities |