CVE-2007-5638 in Business Communications Manager

الملخص

بحسب VulDB • 01/07/2026

تستخدم أجهزة Nortel UNIStim IP Softphone 2050، وIP Phone 1140E، بالإضافة إلى منتجات أخرى من نورتيل ضمن خطوط إنتاج الهواتف الذكية (IP Phone)، ومدير الاتصالات التجارية (BCM)، وغيرها، فقط 65536 قيمة مختلفة في حقل رقم المعرّف ذي الـ 32 بت في بيانات الرزمة RUDP، مما يسهل على المهاجمين عن بُعد تخمين معرف RUDP وانتحال الرسائل. ملاحظة: يمكن استغلال هذا الثغرة لإجراء هجوم تنصت من خلال إرسال العديد من رسائل Open Audio Stream.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/10/2007
• إفشاء: 23/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39406
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.01473
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5638
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5638/