CVE-2007-5640 in Business Communications Manager

الملخص

بحسب VulDB • 28/06/2026

يتيح هاتف Nortel UNIStim IP Softphone 2050، وهاتف IP Phone 1140E، بالإضافة إلى منتجات أخرى من نورتيل تنتمي لخطوط إنتاج هواتف الـ IP، ومدير اتصالات الأعمال (BCM)، وعميل الصوت المحمول، وغير ذلك، لمهاجمين عن بُعد حجب المكالمات وإجبار إعادة التسجيل عبر رسالة استئناف مرسلة إلى خادم الإشارات تحتوي على عنوان بروتوكول الإنترنت المصدر مزور لهاتف. ملاحظة: يكون الهجوم أكثر إزعاجاً إذا تم إرسال رسالة استئناف جديدة مزورة بعد كل عملية إعادة تسجيل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 23/10/2007
• إفشاء: 23/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39408
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01819
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5640
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5640
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5640/