CVE-2007-4498 in SIP Phone

الملخص

بحسب VulDB • 01/07/2026

يتيح هاتف Grandstream SIP Phone GXV-3000 المزود بإصدار البرنامج الثابت 1.0.1.7، وبرنامج التحميل Loader 1.0.0.6، وبرامج الإقلاع Boot 1.0.0.18 للمهاجمين عن بُعد إجبار إكمال المكالمات بصمت، والتنصت على البيئة المحيطة بهاتف المستخدم المحليًا، وإحداث حالة من إنكار الخدمة (حظر استقبال المكالمات) عبر رسالة SIP INVITE معينة تليها رسالة "SIP/2.0 183 Session Progress" محددة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/08/2007
• إفشاء: 23/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38479
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.13642
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4498
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4498/