CVE-2007-5583 in IP Phone

الملخص

بحسب VulDB • 29/05/2026

يتيح هاتف Cisco IP Phone 7940 المزود بالبرنامج الثابت P0S3-08-7-00 لمهاجمين عن بُعد التسبب في حجب الخدمة (ظهور استجابات "486 مشغول" أو إعادة تشغيل الجهاز) عبر سلسلة من معاملات SIP INVITE التي يفتقر فيها Request-URI إلى اسم مستخدم، وهي ثغرة مختلفة عن CVE-2007-4459.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/10/2007
• إفشاء: 17/12/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3497
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.8 (NVD)
• EPSS: 0.05989
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5583
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5583/