CVE-2007-3318
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
21/06/2007
Última modificación:
07/11/2023
Descripción
Desbordamiento de búfer en el módulo de análisis sintáctico de mensajes Session Initiation Protocol (SIP) User Access Client (UAC) del Avaya one-X Desktop Edition 2.1.0.70 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio (apagón de la recepción de llamadas) mediante un mensaje SIP mal formado.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:avaya:one-x:*:*:desktop:*:*:*:*:* | 2.1.0.70 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/38114
- http://secunia.com/advisories/25727
- http://support.avaya.com/elmodocs2/security/ASA-2007-241.htm
- http://www.securityfocus.com/bid/24530
- http://www.sipera.com/index.php?action=resources%2Cthreat_advisory&tid=295
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34952
- https://exchange.xforce.ibmcloud.com/vulnerabilities/35072