BDU:2015-00183

Опубликовано: 31 дек. 2003

Источник: fstec

CVSS2: 7.5

EPSS Средний

Описание

Уязвимость в реализации протокола SIP в продуктах Cisco (включая IP-телефоны, IOS и Secure PIX) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании и выполнить произвольный код, используя специально сформированные сообщения INVITE.

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco Private Internet Exchange

Версия ПО

от 6.0 до 6.0(4) (Cisco Private Internet Exchange)

от 6.1 до 6.1(4) (Cisco Private Internet Exchange)

от 6.2 до 6.2(2) (Cisco Private Internet Exchange)

от 5.2(1) до 5.2(9) (Cisco Private Internet Exchange)

Тип ПО

ПО программно-аппаратных средств защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20030221-protos

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-1109

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2003-1109
CVE

EPSS

Процентиль: 95%

0.18227

Средний

7.5 High

CVSS2

Связанные уязвимости

CVE-2003-1109

nvd

почти 22 года назад

The Session Initiation Protocol (SIP) implementation in multiple Cisco products including IP Phone models 7940 and 7960, IOS versions in the 12.2 train, and Secure PIX 5.2.9 to 6.2.2 allows remote attackers to cause a denial of service and possibly execute arbitrary code via crafted INVITE messages, as demonstrated by the OUSPG PROTOS c07-sip test suite.

GHSA-cvf6-xm2v-cq3c