CVE:CVE-2008-3801
CNNVD:CNNVD-200809-368
Cisco IOS是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS 存在安全漏洞，该漏洞源于 Cisco IOS的SIP协议实现中的未明漏洞可导致拒绝服务攻击，运行受影响的Cisco IOS版本且处理SIP消息的Cisco设备受影响。这些漏洞的唯一要求就是Cisco IOS设备所配置的VoIP功能处理了SIP消息。远程攻击者通过未明有效SIP消息导致拒绝服务。
solution:Upgrade cisco unified_callmanager to a higher version than 4.1,4.2,4.3,and avoid the version 4.1,4.2,4.3; Upgrade cisco unified_communications_manager to a higher version than 4.1,5.0,5.1,6.1,and avoid the version 4.1,5.0,5.1,6.1; Upgrade cisco ios to a higher version than 12.2,12.3,12.4,and avoid the version 12.2,12.3,12.4