CVE-2007-6370 (CNNVD-200712-167)
中文标题:
Cisco 7940 SIP INVITE消息远程拒绝服务漏洞
英文标题:
NOT_EXTRACTED
漏洞描述
中文描述:
Cisco 7940型IP电话是一种多功能通讯设备，通过IP网络传递语音信号。 Cisco 7940在处理畸形INVITE消息时存在漏洞，远程攻击者可能利用此漏洞导致设备不可用。 如果向Cisco 7940 IP电话发送了一系列SIP INVITE消息的话，就可能导致设备看起来在正常工作而实际上无法接收或发起呼叫，继续发送INVITE消息的话就会导致设备重启。 攻击者所发送的SIP INVITE消息中的Request-URI部分应不包含有用户名，如INVITE sip:XXX.XXX.XXX.XXX SIP/2.0。需要发送6次才能导致设备拒绝服务，如下所示： X ----------------------- INVITE (Call-ID #1) -----------------------> Cisco 7940 X <------------------ 100 Trying (Call-ID #1) --------------------- Cisco 7940 .... --------5 New Dialogs like the previous-------- .... X ----------------------- INVITE (Call-ID #7) -----------------------> Cisco 7940 X <------------------ 486 Busy (Call-ID #7) --------------------- Cisco 7940 -------- DoS for aproximatly 3 minutes ------ X <------------------ 486 Busy (Call-ID #1) --------------------- Cisco 7940 X <------------------ 486 Busy (Call-ID #2) --------------------- Cisco 7940 X <------------------ 486 Busy (Call-ID #3) --------------------- Cisco 7940 X <------------------ 486 Busy (Call-ID #4) --------------------- Cisco 7940 X <------------------ 486 Busy (Call-ID #5) --------------------- Cisco 7940 X <------------------ 486 Busy (Call-ID #6) --------------------- Cisco 7940 "
英文描述:
NOT_EXTRACTED
CWE类型:
标签:
受影响产品
解决方案
中文解决方案:
英文解决方案:
临时解决方案:
参考链接
CVSS评分详情
时间信息
利用信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2007-6370 |
2025-11-11 15:17:57 | 2025-11-11 07:32:48 |
| NVD | nvd_CVE-2007-6370 |
2025-11-11 14:52:13 | 2025-11-11 07:41:35 |
| CNNVD | cnnvd_CNNVD-200712-167 |
2025-11-11 15:08:59 | 2025-11-11 07:49:22 |
版本与语言
安全公告
变更历史
查看详细变更
- vulnerability_type: 未提取 -> 其他
- severity: SeverityLevel.LOW -> SeverityLevel.UNKNOWN
- cvss_score: 未提取 -> 0.0
- cnnvd_id: 未提取 -> CNNVD-200712-167
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
查看详细变更
- data_sources: ['cve'] -> ['cve', 'nvd']