CVE-2007-4498 in SIP Phone

Tóm tắt

Bởi VulDB • 22/06/2026

Điện thoại Grandstream SIP GXV-3000 với firmware 1.0.1.7, Loader 1.0.0.6 và Boot 1.0.0.18 cho phép các kẻ tấn công từ xa buộc hoàn tất cuộc gọi im lặng (silent call completion), nghe lén môi trường cục bộ xung quanh điện thoại và gây ra tình trạng từ chối dịch vụ (blocked call reception) thông qua một tin nhắn SIP INVITE cụ thể, tiếp theo là một tin nhắn "SIP/2.0 183 Session Progress" nhất định.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 23/08/2007
• Tiết lộ: 23/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38479
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (NVD)
• EPSS: 0.13642
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4498
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4498/