CVE-2007-3351

Yüksek

Açıklama

Windows Mobile 2003 çalıştıran Dell Axim X3 üzerine yüklendiğinde, SJPhone SIP soft phone 1.60.303c sürümü; doğrudan hazırlanmış bir INVITE işlemi aracılığıyla telefonun çok sayıda RTP paketi iletmesine neden olarak uzaktaki saldırganların hizmet reddine (cihazın donması ve trafik amplifikasyonu) yol açmasına izin verir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünSj Labs Sjphone
Yayın22 Haz 2007
İlk görülme22 Haz 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
sj_labs sjphone1.60.303c—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.