Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Cisco

Cisco IOS XE (03.02.00.S, 03.02.01.S, 03.02.02.S, 03.03.00.S, 03.03.01.S, 03.03.02.S, 03.04.00.S, 03.04.01.S, 03.04.02.S, 03.04.03.S, 03.04.04.S, 03.05.00.S, 03.05.01.S, 03.05.02.S, 03.06.00.S, 03.06.01.S, 03.06.02.S, 03.07.00.S)

Уязвимость в Cisco IOS XE на маршрутизаторах ASR серии 1000, при использовании виртуальной маршрутизации и переадресации (VRF) с NAT и SIP ALG, позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (перезагрузку карты) путем отправки большого количества SIP-пакетов.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130410-asr1000

Источник: CVE
Наименование: CVE-2013-1166
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1166

http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20130410-asr1000