CVE-2008-6564 in Communication Server 1000

Tóm tắt

Bởi VulDB • 06/07/2026

Giao thức Nortel UNIStim, được sử dụng trong Communication Server 1000 và các sản phẩm khác, sử dụng số thứ tự có thể dự đoán trước, cho phép kẻ tấn công từ xa chiếm quyền kiểm soát phiên làm việc (session hijacking) thông qua kỹ thuật sniffing hoặc tấn công brute force.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 31/03/2009
• Tiết lộ: 31/03/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-47429
• CPE: sẵn sàng
• CWE: CWE-307 (chưa được xác nhận)
• CVSS: 8.1 (VulDB)
• EPSS: 0.02244
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6564
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6564/