CVE-2007-3349 in 9112i SIP Phone

Riassunto

di VulDB • 15/07/2026

Il telefono SIP Aastra 9112i con firmware 1.4.0.1048 e versione di boot 1.1.0.10 consente agli attaccanti remoti di (1) causare un denial of service (blocco del dispositivo) tramite un messaggio SIP non valido di una determinata lunghezza o (2) causare un denial of service (suoneria continua) tramite un messaggio SIP non valido di un'altra lunghezza specifica.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 22/06/2007
• Divulgazione: 22/06/2007
• Moderazione: accettato
• Voce: VDB-37416
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (VulDB)
• EPSS: 0.01916
• KEV: no
• Attività: molto basso
• Settore: Insurance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3349
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3349
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3349/