CVE:CVE-2003-1109
CNNVD:CNNVD-200312-224
SIP(会话初始化协议)的开发目的是用来帮助提供跨越因特网的高级电话业务。SIP是IETF标准进程的一部分，它是在诸如SMTP(简单邮件传送协议)和HTTP(超文本传送协议)基础之上建立起来的。它用来建立，改变和终止基于IP网络的用户间的呼叫。
SIP实现存在多个漏洞，远程攻击者可以利用这些漏洞对设备进行拒绝服务，未授权访问等攻击。
Oulu University Secure Programming Group在研究SIP协议实现时，发现在INVITE(邀请用户加入呼叫)消息处理上存在多个漏洞，INVITE消息用于SIP末端进行初始化呼叫设置。
这些漏洞包括缓冲区溢出和不正确处理包含非法头的请求消息，可导致运行此协议的设备产生缓冲区溢出，导致拒绝服务，也可能造成未授权访问或远程执行任意指令。
CISCO IP电话模块7940和7960存在这些漏洞，可导致拒绝服务，这些漏洞在Cisco Bug IDs CSCdz26317， CSCdz29003， CSCdz29033， 和CSCdz29041已经有文档描述。
运行Cisco IOS 12.2T train或任何12.2 'X' train的版本会由于不正确处理包含非法头的SIP协议而复位。这些漏洞在Cisco Bug IDs CSCdz39284和CSCdz41124已经有文档描述。运行有此漏洞的IOS版本和配置成SIP网关的设备会导致CSCdz39284产生的漏洞。不过任何运行有此漏洞的IOS版本并且配置成NAT模式，SIP使用UDP进行传送时会导致CSCdz41124所描述的漏洞。
Cisco PIX防火墙当接收到碎片SIP INVITE消息时会复位。由于目前的SIP 补丁不支持碎片SIP消息，目前通过丢弃SIP碎片来暂时修补Cisco Bug ID CSCdx47789所描述的漏洞。
solution:Upgrade cisco ios to a higher version than 12.2(1xa,12.2(1xd,12.2(1xd1,12.2(1xd3,12.2(1xd4,12.2(1xe,12.2(1xe2,12.2(1xe3,12.2(1xh,12.2(1xq,12.2(1xs,12.2(1xs1,12.2(2t4,12.2(2xa,12.2(2xa1,12.2(2xa5,12.2(2xb,12.2(2xb3,12.2(2xb4,12.2(2xf,12.2(2xg,12.2(2xh,12.2(2xh2,12.2(2xh3,12.2(2xi,12.2(2xi1,12.2(2xi2,12.2(2xj,12.2(2xj1,12.2(2xk,12.2(2xk2,12.2(2xn,12.2(2xt,12.2(2xt3,12.2(2xu,12.2(2xu2,12.2(11t,12.2t,12.2xa,12.2xb,12.2xc,12.2xd,12.2xe,12.2xf,12.2xg,12.2xh,12.2xi,12.2xj,12.2xk,12.2xl,12.2xm,12.2xn,12.2xq,12.2xr,12.2xs,12.2xt,12.2xw,and avoid the version 12.2(1)xa,12.2(1)xd,12.2(1)xd1,12.2(1)xd3,12.2(1)xd4,12.2(1)xe,12.2(1)xe2,12.2(1)xe3,12.2(1)xh,12.2(1)xq,12.2(1)xs,12.2(1)xs1,12.2(2)t4,12.2(2)xa,12.2(2)xa1,12.2(2)xa5,12.2(2)xb,12.2(2)xb3,12.2(2)xb4,12.2(2)xf,12.2(2)xg,12.2(2)xh,12.2(2)xh2,12.2(2)xh3,12.2(2)xi,12.2(2)xi1,12.2(2)xi2,12.2(2)xj,12.2(2)xj1,12.2(2)xk,12.2(2)xk2,12.2(2)xn,12.2(2)xt,12.2(2)xt3,12.2(2)xu,12.2(2)xu2,12.2(11)t,12.2t,12.2xa,12.2xb,12.2xc,12.2xd,12.2xe,12.2xf,12.2xg,12.2xh,12.2xi,12.2xj,12.2xk,12.2xl,12.2xm,12.2xn,12.2xq,12.2xr,12.2xs,12.2xt,12.2xw; Upgrade cisco ip_phone_7940 to a higher version than *; Upgrade cisco ip_phone_7960 to a higher version than *; Upgrade cisco pix_firewall_software to a higher version than 5.2(1,5.2(2,5.2(3.210,5.2(5,5.2(6,5.2(7,5.3,5.3(1,5.3(1.200,5.3(2,5.3(3,6.0,6.0(1,6.0(2,6.1(2,6.2(1,and avoid the version 5.2(1),5.2(2),5.2(3.210),5.2(5),5.2(6),5.2(7),5.3,5.3(1),5.3(1.200),5.3(2),5.3(3),6.0,6.0(1),6.0(2),6.1(2),6.2(1)