CVE-2007-5639

Yüksek

Açıklama

Nortel UNIStim IP Softphone 2050, IP Phone 1140E ve diğer Nortel IP Phone, Mobile Voice Client ve WLAN Handsets ürünleri; Signaling Server için sahte bir kaynak IP adresine sahip olan yoğun Mute ve UnMute mesajları aracılığıyla uzaktaki saldırganların hizmet reddine (cihazın donması) neden olmasına izin vermektedir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünNortel Mobile Voice Client
Yayın23 Eki 2007
İlk görülme23 Eki 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
nortel mobile_voice_client_2050Aralık belirtilmemiş—
nortel ip_softphone_2050Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.