製品・ソフトウェアに関する情報
Vulnerability Search
Cisco IP Phone 7940 などにおけるサービス運用妨害 (DoS) の脆弱性
Title Cisco IP Phone 7940 などにおけるサービス運用妨害 (DoS) の脆弱性
Summary

Cisco IP Phone 7940 および 7960 には、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。

Possible impacts 第三者により、SIP INVITE リクエストの Remote-Party-ID sipURI フィールドを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date March 20, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 警告
Score 5
Vector AV:N/AC:L/Au:N/C:N/I:N/A:P
Affected System
シスコシステムズ
7940 router firmware 未満 POS8-6-0
7960 router firmware 未満 POS8-6-0
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-1542
Summary

Unspecified vulnerability in the Cisco IP Phone 7940 and 7960 running firmware before POS8-6-0 allows remote attackers to cause a denial of service via the Remote-Party-ID sipURI field in a SIP INVITE request. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.

Summary

Vulnerabilidad no especificada en el teléfono Cisco IP Phone 7940 y 7960 ejecutando el software empotrado (firmware) anterior a POS8-6-0 permite a atacantes remotos provocar una denegación de servicio a través del campo Remote-Party-ID sipURI en una petición SIP INVITE. NOTA: la procedencia de esta información es desconocida; los detalles se han obtenido exclusivamente de información de terceros.

Publication Date March 21, 2007, 7:19 a.m.
Registration Date Jan. 29, 2021, 2:09 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:cisco:7940_router:*:*:*:*:*:*:*:*
cpe:2.3:h:cisco:7960_router:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List