CVE-2007-3317
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/06/2007
Última modificación:
09/04/2025
Descripción
El módulo de análisis sintáctico de mensajes Session Initiation Protocol (SIP) User Access Client (UAC) en el Avaya one-X Desktop Edition 2.1.0.70 y versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (caída del dispositivo) a través de un mensaje SIP mal formado.
Impacto
Puntuación base 2.0
7.80
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:avaya:one-x:*:*:desktop:*:*:*:*:* | 2.1.0.70 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/38113
- http://secunia.com/advisories/25727
- http://support.avaya.com/elmodocs2/security/ASA-2007-241.htm
- http://www.securityfocus.com/bid/24541
- http://www.sipera.com/index.php?action=resources%2Cthreat_advisory&tid=296
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34952
- http://osvdb.org/38113
- http://secunia.com/advisories/25727
- http://support.avaya.com/elmodocs2/security/ASA-2007-241.htm
- http://www.securityfocus.com/bid/24541
- http://www.sipera.com/index.php?action=resources%2Cthreat_advisory&tid=296
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34952



