Vulnerabilidad en Nortel SIP Multimedia PC Client (CVE-2008-3157)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
11/07/2008
Última modificación:
08/08/2017
Descripción
Nortel SIP Multimedia PC Client 4.x MCS5100 y MCS5200 no limita el número de sesiones simultáneas, lo cual permite a atacantes provocar una denegación de servicio (agotamiento de recursos) a través de sesiones con números largos.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:nortel:sip_multimedia_pc_client:4.0:*:mcs5100:*:*:*:*:* | ||
cpe:2.3:a:nortel:sip_multimedia_pc_client:4.0:*:mcs5200:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/30854
- http://support.nortel.com/go/main.jsp?cscat=BLTNDETAIL&id=738961
- http://www.securitytracker.com/id?1020371=
- http://www.voipshield.com/research-details.php?id=61
- http://www.vupen.com/english/advisories/2008/1942/references
- https://exchange.xforce.ibmcloud.com/vulnerabilities/43364