製品・ソフトウェアに関する情報
Vulnerability Search
Alcatel-Lucent OmniPCX Enterprise の Communication Server におけるサービス運用妨害 (DoS) の脆弱性
Title Alcatel-Lucent OmniPCX Enterprise の Communication Server におけるサービス運用妨害 (DoS) の脆弱性
Summary

Alcatel-Lucent OmniPCX Enterprise の Communication Server は、IP Touch phone からの TFTP リクエストの間に、IP アドレスをキャッシュした後に電話機へ送信される全ての VoIP パケットの行き先としてこの IP アドレスを使用するため、サービス運用妨害 (オーディオの損失) 状態となる脆弱性が存在します。

Possible impacts 第三者により、ファイル名に電話機の MAC アドレスを含む巧妙に細工された TFTP リクエストを介して、サービス運用妨害 (オーディオの損失) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Nov. 20, 2007, midnight
Registration Date June 26, 2012, 3:54 p.m.
Last Update June 26, 2012, 3:54 p.m.
CVSS2.0 : 危険
Score 8.5
Vector AV:N/AC:L/Au:N/C:P/I:N/A:C
Affected System
Alcatel-Lucent
omnipcx Enterprise 7.1 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-5361
Summary

The Communication Server in Alcatel-Lucent OmniPCX Enterprise 7.1 and earlier caches an IP address during a TFTP request from an IP Touch phone, and uses this IP address as the destination for all subsequent VoIP packets to this phone, which allows remote attackers to cause a denial of service (loss of audio) or intercept voice communications via a crafted TFTP request containing the phone's MAC address in the filename.

Summary

EL Communication Server en Alcatel-Lucent OmniPCX Enterprise 7.1 y anteriores cachea una dirección IP durante una respuesta TFTP desde una IP Touch phone, y utiliza esta dirección IP como el destino para todos los paquetes de subsecuencia VoIP en este teléfono, lo cual podría permitir a atacantes remotos provocar denegación de servicio (pérdida de audio) o interceptar comunicaciones de voz a través de una respuesta TFTP que contiene la dirección MAC del teléfono en el nombre de archivo.

Publication Date Nov. 21, 2007, 4:46 a.m.
Registration Date Jan. 29, 2021, 2:21 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:alcatel-lucent:omnipcx:*:*:enterprise:*:*:*:*:* 7.1
Related information, measures and tools
Common Vulnerabilities List