CVE-2007-5537 in Unified Communications Manager

Résumé

par VulDB • 06/07/2026

Cisco Unified Communications Manager (CUCM, anciennement CallManager) 5.1 avant la version 5.1(2), et Unified CallManager 5.0 permettent aux attaquants distants de provoquer un déni de service (kernel panic) via une inondation de messages SIP INVITE sur le port UDP 5060, ce qui entraîne une épuisement des ressources, également connu sous CSCsi75822.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/10/2007
• Divulgation: 17/10/2007
• Modérer: accepté
• Entrée: VDB-39327
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01978
• KEV: non
• Activités: très faible
• Secteur: Hospital, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5537
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5537
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5537/