Multiple vulnerabilities were discovered in pwlib, a library used to aid in writing portable applications, whereby a remote attacker could cause a denial of service or potentially execute arbitrary code. This library is most notably used in several applications implementing the H.323 teleconferencing protocol, including the OpenH323 suite, gnomemeeting and asterisk.

ボイスオーバーインターネットプロトコル（VoIP）またはマルチメディアアプリケーションで標準的に利用される H.323 メッセージの処理に関連して、複数の Cisco 製品に脆弱性が存在します。このプロトコルを対象に、脆弱性を特定するためのテストパッケージがオウル大学により開発されました。
H.323 プロトコルのサポートが Cisco IOS ソフトウェアリリース 11.3T にて導入されました。リリース 11.3T 以降のすべての Cisco IOS リリースは、ソフトウェアがボイス/マルチメディアのアプリケーションのサポートを含む場合、影響を受ける可能性があります。脆弱性を有するデバイスには、ネットワーク要素として H.323 のソフトウェアサポートを含むデバイスの他に、IOS ネットワークアドレス変換（NAT）や IOS ファイアウォール（別名コンテキストベースアクセス管理 [CBAC]）用に構成されたデバイスが含まれます。
 Cisco IOS が稼働しない他の Cisco 製ボイス製品も影響を受ける可能性があります。
これらの欠陥を繰り返し悪用して、サービス拒否（DoS）攻撃が行われる可能性があります。

Multiple Cisco products contain vulnerabilities in the processing of H.323 messages, which are typically used in Voice over Internet Protocol (VoIP) or multimedia applications. A test suite has been developed by the University of Oulu to target this protocol and identify vulnerabilities.
Support for the H.323 protocol was introduced in Cisco IOS Software Release 11.3T. Release 11.3T, and all later Cisco IOS releases may be affected if the software includes support for voice/multimedia applications. Vulnerable devices include those that contain software support for H.323 as network elements as well as those configured for IOS Network Address Translation (NAT) and those configured for IOS Firewall (also known as Context-Based Access Control [CBAC]).
 Other Cisco voice products that do not run Cisco IOS may also be affected.
These vulnerabilities can be exploited repeatedly to produce a denial of service (DoS).

According to its version number, the remote host is running a vulnerable version of Cisco IOS.  The affected versions have multiple buffer overflow vulnerabilities in the H.323 processing routines.
H.323 is a standard that defines several protocols used for audio/visual applications, including IP telephony.

A remote attacker could use this to cause a denial of service, or potentially execute arbitrary code.

ID	名稱	產品	系列	已發布	已更新	嚴重性
15285	Debian DSA-448-1 : pwlib - several vulnerabilities	Nessus	Debian Local Security Checks	2004/9/29	2021/1/4	critical
48972	H.323 メッセージ処理における脆弱性 - Cisco Systems	Nessus	CISCO	2010/9/1	2018/11/15	high
48972	Vulnerabilities in H.323 Message Processing - Cisco Systems	Nessus	CISCO	2010/9/1	2018/11/15	high
12023	Cisco IOS H.323 Protocol Implementation Flaws	Nessus	CISCO	2004/1/19	2020/3/27	high

偵測

搜尋 Plugin

critical

high

high

high