According to its self-reported version, the version of Cisco IOS running on the remote host is affected by a vulnerability in the Session Initiation Protocol (SIP) implementation due to improper handling of SIP messages. A remote attacker can exploit this issue by sending specially crafted SIP messages to cause the device to reload.

Note that this issue only affects hosts configured to process SIP messages. SIP is not enabled by default on newer IOS versions.

According to its self-reported version, the version of Cisco IOS XE running on the remote host is affected by a vulnerability in the Session Initiation Protocol (SIP) implementation due to improper handling of SIP messages. A remote attacker can exploit this issue by sending specially crafted SIP messages to cause the device to reload.

Note that this issue only affects hosts configured to process SIP messages. SIP is not enabled by default on newer IOS XE versions.

自己報告されたバージョンによると、リモートホストで実行されている Cisco IOS のバージョンは、Session Initiation Protocol（SIP）の実装での、SIP メッセージの不適切な処理による脆弱性の影響を受けます。リモートの攻撃者が、特別に細工された SIP メッセージを送信してデバイスをリロードすることにより、この問題を悪用する可能性があります。

この問題により影響を受けるのは、SIP メッセージを処理するように構成されているホストのみであることに、注意してください。IOS の最新バージョンでは、SIP はデフォルトで有効ではありません。

自己報告されたバージョンによると、リモートホストで実行中の Cisco IOS XE のバージョンは、Session Initiation Protocol（SIP）の実装での、SIP メッセージの不適切な処理による脆弱性による影響を受けます。リモートの攻撃者が、特別に細工された SIP メッセージを送信してデバイスをリロードすることにより、この問題を悪用する可能性があります。

この問題により影響を受けるのは、SIP メッセージを処理するように設定されているホストのみであることに、注意してください。IOS XE の最新バージョンでは、SIP はデフォルトで有効ではありません。

根據其自我報告的版本，遠端主機上執行的 Cisco IOS 版本受到工作階段初始通訊協定 (SIP) 實作中的一個弱點影響，這是因為不當處理 SIP 訊息所導致。遠端攻擊者可惡意利用此問題，傳送特製的 SIP 訊息，造成裝置重新載入。

請注意：此問題只影響設為處理 SIP 訊息的主機。在較新的 IOS 版本中，SIP 並未預設啟用。

根据其自我报告的版本，远程主机上运行的 Cisco IOS 版本受到会话初始协议 (SIP) 实现中的一个漏洞的影响，原因是未正确处理 SIP 消息。远程攻击者可通过发送特别构建的 SIP 消息来利用此问题，从而使设备重新加载。

请注意，此问题只影响配置为处理 SIP 消息的主机。SIP 在新版 IOS 上默认未启用。

根據其自我報告的版本，遠端主機上執行的 Cisco IOS XE 版本受到工作階段初始通訊協定 (SIP) 實作中的一個弱點影響，這是因為不當處理 SIP 訊息所導致。遠端攻擊者可惡意利用此問題，傳送特製的 SIP 訊息，造成裝置重新載入。

請注意：此問題只影響設為處理 SIP 訊息的主機。在較新的 IOS XE 版本中，SIP 並未預設啟用。

根据其自我报告的版本，远程主机上运行的 Cisco IOS XE 版本受到会话初始协议 (SIP) 实现中的漏洞影响，原因是未正确处理 SIP 消息。远程攻击者可通过发送特别构建的 SIP 消息来利用此问题，从而使设备重新加载。

请注意，此问题只影响配置为处理 SIP 消息的主机。SIP 在新版 IOS XE 上默认未启用。

A vulnerability in the Session Initiation Protocol (SIP) implementation in Cisco IOS Software and Cisco IOS XE Software could allow an unauthenticated, remote attacker to cause a reload of an affected device. To exploit this vulnerability, affected devices must be configured to process SIP messages. 

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	Name	Product	Family	Published	Updated	Severity
78037	Cisco IOS Software SIP DoS (cisco-sa-20140924-sip)	Nessus	CISCO	10/2/2014	11/15/2018	high
78036	Cisco IOS XE Software SIP DoS (cisco-sa-20140924-sip)	Nessus	CISCO	10/2/2014	5/3/2024	high
78037	Cisco IOS ソフトウェア SIP DoS（cisco-sa-20140924-sip）	Nessus	CISCO	10/2/2014	11/15/2018	high
78036	Cisco IOS XE ソフトウェア SIP DoS（cisco-sa-20140924-sip）	Nessus	CISCO	10/2/2014	5/3/2024	high
78037	Cisco IOS 軟體 SIP DoS (cisco-sa-20140924-sip)	Nessus	CISCO	10/2/2014	11/15/2018	high
78037	Cisco IOS 软件 SIP DoS (cisco-sa-20140924-sip)	Nessus	CISCO	10/2/2014	11/15/2018	high
78036	Cisco IOS XE 軟體 SIP DoS (cisco-sa-20140924-sip)	Nessus	CISCO	10/2/2014	5/3/2024	high
78036	Cisco IOS XE 软件 SIP DoS (cisco-sa-20140924-sip)	Nessus	CISCO	10/2/2014	5/3/2024	high
501824	Rockwell Automation Stratix 5900 (CVE-2014-3360)	Tenable OT Security	Tenable.ot	11/15/2023	12/14/2023	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high