CVE:CVE-2009-2051
CNNVD:CNNVD-200908-435
Cisco IOS等都是美国思科（Cisco）公司的产品。Cisco IOS是一套为其网络设备开发的操作系统。Cisco Unified Communications Manager（CUCM，Unified CM，CallManager）是一款统一通信系统中的呼叫处理组件。Cisco IOS XE Software是一个操作系统。
Cisco 多款产品存在安全漏洞。远程攻击者通过错误的SIP INVITE消息引起对sipSafeStrlen函数的不正确调用从而造成拒绝服务（voice-services资源用尽）。以下产品及版本受到影响：Cisco IOS 12.2 至 12.4版本，15.0 至 15.1版本, Cisco IOS XE 2.5.x ，2.6.1之前的 2.6.x版本, Cisco Unified Communications Manager (aka CUCM, formerly CallManager) 4.x, 5.1(3g)之前的5.x版本, 6.1(4)之前的6.x版本,7.1(2) 之前的7.x版本。
solution:Upgrade cisco unified_communications_manager to a higher version than 5.1\(3g\,6.1\(4\,7.1\(2\,and avoid the version [5.0,5.1\(3g\)),[6.1\(1\),6.1\(4\)),[7.1,7.1\(2\)); Upgrade cisco ios to a higher version than 12.4,15.1,and avoid the version [12.2,12.4],[15.0,15.1]; Upgrade cisco ios_xe to a higher version than 2.6.1,and avoid the version [2.5.0,2.6.1]