CVE-2007-5361
Təsvir
Alcatel-Lucent OmniPCX Enterprise 7.1 və daha əvvəlki versiyalardakı Communication Server, IP Touch telefonundan gələn TFTP sorğusu zamanı IP ünvanını keşləyir və bu IP ünvanından həmin telefona göndərilən bütün növbəti VoIP paketləri üçün təyinat yeri kimi istifadə edir. Bu, uzaqdakı hücumçulara fayl adında telefonun MAC ünvanının yer aldığı xüsusi hazırlanmış TFTP sorğusu vasitəsilə xidmətdən imtina (audionun itirilməsi) yaratmağa və ya səs kommunikasiyalarını ələ keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| alcatel-lucent omnipcx | v ≤ 7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.