CVE-2007-3347

Yüksek

Açıklama

D-Link DPH-540/DPH-541 telefon, Çağrı Sunucusu'nun IP adresinden gelmeyen SIP INVITE mesajlarını kabul etmektedir; bu durum, sahte arayan kimliği ile kurulan iletişimde gösterildiği üzere, uzaktaki saldırganların telefonla rastgele SIP iletişimi gerçekleştirmesine olanak tanır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünD-link Dph-540
Yayın22 Haz 2007
İlk görülme22 Haz 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
d-link dph-5401.00.03, 1.00.14—
d-link dph-5411.00.03, 1.00.14—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-3347 · D-link Dph-540 · Dark Radar