Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco IOS (IOS) Cisco Unified Communications Manager (5.0, 5.1.3.8000, 6.0, 6.1.4.1000, 7.0, 7.1.2.10000)

Cisco IOS, Cisco IOS XE и Cisco Unified Communications Manager (CUCM, предыдущее название CallManager) позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузку устройства или перебой в работе голосовых служб) с помощью специально сформированного сообщения SIP INVITE, которое приводит в некорректному вызову функции sipSafeStrlen.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20090826-cucm
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-sip

CISCO (20100922): http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20100922-sip

Источник: CVE
Наименование: CVE-2009-2051
URL: MITRE (CVE-2009-2051): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2051

BID (36152): http://www.securityfocus.com/bid/36152
OSVDB (57453): http://osvdb.org/57453