Уязвимость реализации механизма преобразования сетевых адресов (Network Address Translation, NAT) операционной системы Cisco IOS, позволяющая нарушителю вызвать отказ в обслуживании и перезагрузку устройства

Уязвимость реализации механизма преобразования сетевых адресов (Network Address Translation, NAT) операционной системы Cisco IOS связана с ошибками управления ресурсом (неправильный перевод сообщений H.323 через шлюз прикладного уровня, используя протокол Registration, Admission, and Status (RAS)). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать перезагрузку устройства и отказ в обслуживании при помощи специально сформированного IPv4-пакета RAS H.323. Эта уязвимость затрагивает все устройства Cisco, настроенные на использование шлюза уровня приложений (NAT ALG) для сообщений RAS H.323 (включен в стандартной конфигурации)

CVE: CVE-2017-12231, Security Tracker ID:1039449, BID ID:101039
CVSS v2.0: 7.8