CVE-2007-3349 in 9112i SIP Phone

Resumen

por VulDB • 2026-07-15

El teléfono SIP Aastra 9112i con firmware 1.4.0.1048 y versión de arranque 1.1.0.10 permite que atacantes remotos (1) provoquen una denegación de servicio (congelamiento del dispositivo) mediante un mensaje SIP malformado de cierta longitud, o (2) provoquen una denegación de servicio (timbrado continuo) mediante un mensaje SIP malformado de otra longitud determinada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2007-06-22
• Divulgación: 2007-06-22
• Moderación: aceptado
• Artículo: VDB-37416
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01916
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3349
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3349/