BUGTRAQ ID: 31635
CNCAN ID:CNCAN-2008100902
漏洞消息时间:2008-10-08
漏洞起因
设计错误
影响系统
Avaya IP Softphone 6.0 SP4
不受影响系统
危害
远程攻击者可以利用漏洞对软件进行拒绝服务攻击。
攻击所需条件
攻击者必须访问Avaya IP Softphone。
漏洞信息
Avaya IP Softphone是一款Avaya公司开发的IP电话软件。
当发送大量数据到其中一个IP Softphone端口可导致拒绝服务攻击。
目前没有详细漏洞细节提供。
测试方法
厂商解决方案
目前Avaya供应商还没有提供解决方案,建议用户关注:
http://www.voipshield.com/research-details.php?id=125&s=1&threats_details=&threats_category=0&threats_vendor=0&limit=20&sort=discovered&sortby=DESC
漏洞提供者
VoIPshield
漏洞消息链接
http://www.securityfocus.com/bid/31635
漏洞消息标题
Avaya IP Softphone Remote Denial Of Service Vulnerability