製品・ソフトウェアに関する情報
Vulnerability Search
Aastra 9112i SIP Phone におけるサービス運用妨害 (DoS) の脆弱性
Title Aastra 9112i SIP Phone におけるサービス運用妨害 (DoS) の脆弱性
Summary

Aastra 9112i SIP Phone は、(1) サービス運用妨害 (デバイスフリーズ) 状態または (2) サービス運用妨害 (連続呼び出し) 状態となる脆弱性が存在します。

Possible impacts 第三者により、(1) 特定の長さの不正な形式の SIP メッセージを介して、サービス運用妨害 (デバイスフリーズ) 状態にされる、(2) 特定の他の長さの無効な SIP メッセージを介して、サービス運用妨害 (連続呼び出し) 状態にされる可能性があります。
Solution

参考情報を参照して適切な対策を実施してください。
Publication Date June 22, 2007, midnight
Registration Date June 26, 2012, 3:46 p.m.
Last Update June 26, 2012, 3:46 p.m.
CVSS2.0 : 危険
Score 7.8
Vector AV:N/AC:L/Au:N/C:N/I:N/A:C
Affected System
aastra telecom
9112i sip phone 1.4.0.1048 および boot version 1.1.0.10
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-3349
Summary

The Aastra 9112i SIP Phone with firmware 1.4.0.1048 and boot version 1.1.0.10 allows remote attackers to (1) cause a denial of service (device freeze) via a malformed SIP message of a certain length or (2) cause a denial of service (continuous ring) via a malformed SIP message of a certain other length.

Summary

El teléfono Aastra 9112i SIP con software empotrado (firmware) 1.4.0.1048 y versión de arranque 1.1.0.10 permite a atacantes remotos (1) provocar una denegación de servicio (congelación del dispositivo) a través de un mensajes SIP mal formado de cierta longitud o (2) provocar una denegación de servicio (anillo continuo) a través de un mensajes SIP mal formado de otra cierta longitud.

Publication Date June 23, 2007, 3:30 a.m.
Registration Date Jan. 29, 2021, 2:15 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:h:aastra_telecom:9112i_sip_phone:1.4.0.1048:1.1.0.10:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List