CVE:CVE-2019-12646
CNNVD:CNNVD-201909-1120
Cisco IOS XE是美国思科（Cisco）公司的一套为其网络设备开发的操作系统。
Cisco IOS XE中的Network Address Translation (NAT) Session Initiation Protocol (SIP) Application Layer Gateway (ALG)存在资源管理错误漏洞，该漏洞源于程序没有正确处理临时的SIP数据包。远程攻击者可借助UDP 5060端口发送特制的SIP数据包利用该漏洞造成设备重新加载，导致拒绝服务。以下产品及版本受到影响：Cisco 1100, 4200, and 4300 Integrated Services Routers (ISRs)；Cloud Services Router (CSR) 1000V Series；Enterprise Network Compute System (ENCS)；Integrated Services Virtual Router (ISRv)。
solution:Upgrade cisco ios_xe to a higher version than 15.4(3s,15.5(3s,15.6(1s,16.3.1,16.4.1,16.5.1,16.6.1,16.7.1,16.8.1,16.9.1,16.10.1,16.11.1,16.12.1,and avoid the version 15.4(3)s,15.5(3)s,15.6(1)s,16.3.1,16.4.1,16.5.1,16.6.1,16.7.1,16.8.1,16.9.1,16.10.1,16.11.1,16.12.1