CVE:CVE-2004-0054
CNNVD:CNNVD-200402-062
H.323是由国际通信联盟公布的标准协议，是通讯信令、影音压缩规范及控制协议的组合，如包括VoIP，视频会议，管理H.323通信的网络设备。
H.323协议实现包含多个漏洞，远程攻击者可以利用这个漏洞对H.323实现的设备和软件进行拒绝服务攻击，可能以进程权限在系统上执行任意指令。
Oulu Security Programming Group (OUSPG)发现多个产品在处理H.323消息时存在漏洞，成功利用这些漏洞可导致执行任意指令或引起拒绝服务，也可能导致部分系统重新启动。目前没有详细漏洞细节提供。
目前调查结果如下：
3Com
当前供应商没有对此问题进行声明
Alcatel
当前供应商没有对此问题进行声明
Apple Computer Inc.
Mac OS X and Mac OS X Server不受此漏洞影响
AT&T
当前供应商没有对此问题进行声明
Avaya
可查看NISCC Vulnerability Advisory 006489/H323：t http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Borderware
当前供应商没有对此问题进行声明
Check Point
当前供应商没有对此问题进行声明
BSDI
当前供应商没有对此问题进行声明
Cisco Systems Inc.
请查如下地址http://www.cisco.com/warp/public/707/cisco-sa-20040113-h323.shtml
Clavister
当前供应商没有对此问题进行声明
Computer Associates
当前供应商没有对此问题进行声明
Cyberguard
可查看NISCC Vulnerability Advisory 006489/H323：http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Debian
当前供应商没有对此问题进行声明
D-Link Systems
当前供应商没有对此问题进行声明
Conectiva
当前供应商没有对此问题进行声明
EMC Corporation
当前供应商没有对此问题进行声明
Engarde
当前供应商没有对此问题进行声明
eSoft
不受此漏洞影响
Extreme Networks
当前供应商没有对此问题进行声明
F5 Networks
当前供应商没有对此问题进行声明
Foundry Networks Inc.
当前供应商没有对此问题进行声明
FreeBSD
当前供应商没有对此问题进行声明
Fujitsu
可查看NISCC Vulnerability Advisory 006489/H323：http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Global Technology Associates
当前供应商没有对此问题进行声明
Hitachi
可查看NISCC Vulnerability Advisory 006489/H323： http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Hewlett-Packard Company
可查看NISCC Vulnerability Advisory 006489/H323：http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Ingrian Networks
当前供应商没有对此问题进行声明
Intel
当前供应商没有对此问题进行声明
Intoto
当前供应商没有对此问题进行声明
Juniper Networks
当前供应商没有对此问题进行声明
Lachman
当前供应商没有对此问题进行声明
Linksys
当前供应商没有对此问题进行声明
Lotus Software
当前供应商没有对此问题进行声明
Lucent Technologies
可查看NISCC Vulnerability Advisory 006489/H323： http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Microsoft Corporation
可查看如下安全公告http://www.microsoft.com/technet/security/bulletin/MS04-001.asp
MontaVista Software
当前供应商没有对此问题进行声明
MandrakeSoft
当前供应商没有对此问题进行声明
Multi-Tech Systems Inc.
当前供应商没有对此问题进行声明
NEC Corporation
当前供应商没有对此问题进行声明
NetBSD
NetBSD中H.323实现不作为操作系统一部分。
Netfilter
当前供应商没有对此问题进行声明
NetScreen
当前供应商没有对此问题进行声明
Network Appliance
当前供应商没有对此问题进行声明
Nokia
当前供应商没有对此问题进行声明
Nortel Networks
下面的Nortel Networks产品可能受此漏洞影响 :
Business Communications Manager (BCM) (all versions);详细信息可参看Product Advisory Alert No. PAA 2003-0392-Global.
Succession 1000 IP Trunk and IP Peer Networking， and 802.11 Wireless IP Gateway; 详细信息可参看Product Advisory Alert No. PAA-2003-0465-Global.
需要更多信息可联系如下方法：
North America: 1-800-4NORTEL or 1-800-466-7835
Europe， Middle East and Africa: 00800 8008 9009， or +44 (0) 870 907 9009
其他地域可参看如下信息
http://www.nortelnetworks.com/help/contact/global/
或者访问eService portal：http://www.nortelnetworks.com/cs
Novell
当前供应商没有对此问题进行声明
Objective Systems Inc.
可查看NISCC Vulnerability Advisory 006489/H323 at http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
OpenBSD
当前供应商没有对此问题进行声明
Openwall GNU/*/Linux
当前供应商没有对此问题进行声明
RadVision
可查看NISCC Vulnerability Advisory 006489/H323 at http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Red Hat Inc.
可查看NISCC Vulnerability Advisory 006489/H323 at http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Oracle Corporation
当前供应商没有对此问题进行声明
Riverstone Networks
当前供应商没有对此问题进行声明
Secure Computing Corporation
当前供应商没有对此问题进行声明
SecureWorks
当前供应商没有对此问题进行声明
Sequent
当前供应商没有对此问题进行声明
Sony Corporation
当前供应商没有对此问题进行声明
Stonesoft
当前供应商没有对此问题进行声明
Sun Microsystems Inc.
Sun SNMP 不提供对H.323的支持， 因此不受此漏洞影响
SuSE Inc.
当前供应商没有对此问题进行声明
Symantec Corporation
可查看NISCC Vulnerability Advisory 006489/H323 at http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Unisys
当前供应商没有对此问题进行声明
TandBerg
可查看NISCC Vulnerability Advisory 006489/H323 at http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
Tumbleweed Communications Corp.
可查看NISCC Vulnerability Advisory 006489/H323 at http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
TurboLinux
当前供应商没有对此问题进行声明
uniGone
可查看NISCC Vulnerability Advisory 006489/H323：http://www.uniras.gov.uk/vuls/2004/006489/h323.htm
WatchGuard
当前供应商没有对此问题进行声明
Wirex
当前供应商没有对此问题进行声明
Wind River Systems Inc.
当前供应商没有对此问题进行声明
Xerox
不受此漏洞影响，可查看如下回应信息：
http://www.xerox.com/security.
ZyXEL
当前供应商没有对此问题进行声明
solution:Upgrade cisco ios to a higher version than 11.3t,12.0,12.0s,12.0t,12.1,12.1e,12.1t,12.2,12.2s,12.2t,and avoid the version 11.3t,12.0,12.0s,12.0t,12.1,12.1e,12.1t,12.2,12.2s,12.2t