Cisco IOS语音服务多个协议处理拒绝服务及代码执行漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200708-158

CiscoIOS是Cisco网络设备中所使用的操作系统。CiscoIOS在处理各类协议报文时存在漏洞，远程攻击者可能利用这些漏洞导致设备不可用。如果向运行CiscoIOS或CiscoUnifiedCommunicationsManager的网络设备发送了畸形的SIP报文的话，就可能导致拒绝服务或执行任意代码；此外如果运行CiscoIOS的网络设备接收到了畸形的MGCP报文、H.323报文、RTP报文，或在接收传真时收到了很大的报文，都可能导致服务崩溃或路由器挂起。

来源:BID
名称:25239
链接:http://www.securityfocus.com/bid/25239
来源:CISCO
名称:20070808VoiceVulnerabilitiesinCiscoIOSandCiscoUnifiedCommunicationsManager
链接:http://www.cisco.com/en/US/products/products_security_advisory09186a0080899653.shtml
来源:SECTRACK
名称:1018533
链接:http://securitytracker.com/id?1018533
来源:SECUNIA
名称:26363
链接:http://secunia.com/advisories/26363
来源:OVAL
名称:oval:org.mitre.oval:def:5801
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:5801
来源:OSVDB
名称:36669
链接:http://osvdb.org/36669
来源:OSVDB
名称:36668
链接:http://osvdb.org/36668
来源:XF
名称:cisco-ios-facsimile-dos(35907)
链接:http://xforce.iss.net/xforce/xfdb/35907
来源:VUPEN
名称:ADV-2007-2816
链接:http://www.frsirt.com/english/advisories/2007/2816