CVE-2007-3349 in 9112i SIP Phone

Résumé

par VulDB • 15/07/2026

Le téléphone SIP Aastra 9112i, doté du firmware 1.4.0.1048 et de la version d'amorçage (boot version) 1.1.0.10, permet aux attaquants distants de : (1) provoquer une déni de service (gel de l'appareil) via un message SIP malformé d'une longueur spécifique ; ou (2) provoquer un déni de service (sonnerie continue) via un message SIP malformé d'une autre longueur spécifique.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 22/06/2007
• Divulgation: 22/06/2007
• Modérer: accepté
• Entrée: VDB-37416
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01916
• KEV: non
• Activités: très faible
• Secteur: Chemical, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3349
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3349/