CVE-2007-4498
फर्मवेयर 1.0.1.7, लोडर 1.0.0.6 और बूट 1.0.0.18 वाला Grandstream SIP फोन GXV-3000 दूरस्थ हमलावरों को एक विशेष SIP INVITE संदेश के बाद एक विशेष "SIP/2.0 183 Session Progress" संदेश के...
- प्रकाशित
- 23 अग॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 अग॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Cमध्यम · अगले 30 दिन
- प्रतिशत
- 96.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
फर्मवेयर 1.0.1.7, लोडर 1.0.0.6 और बूट 1.0.0.18 वाला Grandstream SIP फोन GXV-3000 दूरस्थ हमलावरों को एक विशेष SIP INVITE संदेश के बाद एक विशेष "SIP/2.0 183 Session Progress" संदेश के माध्यम से मौन कॉल पूर्णता को बलपूर्वक करने, फोन के स्थानीय वातावरण की छिपकर सुनने और सेवा से वंचित करने (कॉल प्राप्ति अवरुद्ध) की अनुमति देता है।
स्रोत
MADYNES · hardware · 22 अग॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।