Érintett rendszerek
Alcatel-LucentOmniPCX Enterprise
Érintett verziók
Alcatel-Lucent OmniPCX Enterprise 6.x, 7.x
Összefoglaló
Az OmniPCX Enterprise egy olyan sérülékenységét azonosították, melyet távoli rosszindulatú felhasználók szolgáltatásmegtagadás okozására használhatnak fel.
Leírás
Az OmniPCX Enterprise egy olyan sérülékenységét azonosították, melyet távoli rosszindulatú felhasználók szolgáltatásmegtagadás okozására használhatnak fel.
A gyengeséget egy input érvényesítési hiba okozza a lekérdezések kezdeti beállításának lekezelésekor. Ezt lehet felhasználni arra, hogy a cél IP Touch phone ne fogadja az audio visszajelzést, amit egy speciálisan erre a célra készített TFTP kéréssel lehet előidézni, ahol a cél telefon MAC címe a fájlnév részét képezi.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.vupen.com
Gyártói referencia: www1.alcatel-lucent.com
Egyéb referencia: www.csnc.ch
CVE-2007-5361 - NVD CVE-2007-5361
SECUNIA 27710