BDU:2019-03423

Опубликовано: 25 сент. 2019

Источник: fstec

CVSS3: 8.6

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола SIP (Session Initiation Protocol) и функции NAT (Network Address Translation) шлюза прикладного уровня Application Layer Gateway (ALG) операционной системы Cisco IOS XE связана с ошибками обработки SIP-пакетов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать перезагрузку уязвимого устройства при помощи отправки специально сформированных SIP-пакетов на порт 5060/UDP

Вендор

Cisco Systems Inc.

Наименование ПО

Cisco IOS XE

Версия ПО

16.1 (Cisco IOS XE)

16.2 (Cisco IOS XE)

3.9S (Cisco IOS XE)

16.3 (Cisco IOS XE)

3.10S (Cisco IOS XE)

3.15S (Cisco IOS XE)

3.16S (Cisco IOS XE)

3.17S (Cisco IOS XE)

3.2SG (Cisco IOS XE)

3.2JA (Cisco IOS XE)

16.4 (Cisco IOS XE)

16.5 (Cisco IOS XE)

16.6 (Cisco IOS XE)

16.7 (Cisco IOS XE)

16.8 (Cisco IOS XE)

16.9 (Cisco IOS XE)

16.10 (Cisco IOS XE)

17.2 (Cisco IOS XE)

17.3 (Cisco IOS XE)

17.4 (Cisco IOS XE)

17.5 (Cisco IOS XE)

17.6 (Cisco IOS XE)

3.7S (Cisco IOS XE)

3.8S (Cisco IOS XE)

3.11S (Cisco IOS XE)

3.12S (Cisco IOS XE)

3.13S (Cisco IOS XE)

3.14S (Cisco IOS XE)

3.18S (Cisco IOS XE)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Cisco Systems Inc. - -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-sip-alg

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-sip-alg

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-12646
CVE

EPSS

Процентиль: 77%

0.01033

Низкий

8.6 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2019-12646

CVSS3: 7.5

nvd

больше 6 лет назад

A vulnerability in the Network Address Translation (NAT) Session Initiation Protocol (SIP) Application Layer Gateway (ALG) of Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause an affected device to reload. The vulnerability is due to improper processing of transient SIP packets on which NAT is performed on an affected device. An attacker could exploit this vulnerability by using UDP port 5060 to send crafted SIP packets through an affected device that is performing NAT for SIP packets. A successful exploit could allow an attacker to cause the device to reload, resulting in a denial of service (DoS) condition.

GHSA-j86j-prqg-7fpq