Avaya Communication Manager和SIP Enablement Services (SES) 拒绝服务漏洞

CNNVD-ID编号	CNNVD-200904-025
CVE编号	CVE-2008-6575
发布时间	2009-04-01
更新时间	2009-04-18
漏洞类型	资料不足
漏洞来源	VoIPshield Systems Inc
危险等级	中危
威胁类型	远程
厂商	avaya

漏洞介绍

Avaya Communication Manager 3.1.x和4.x版本中的SIP Enablement Services (SES)的SIP服务器存在未明漏洞。远程认证用户可以借助未知向量，引起拒绝服务攻击(资源损耗)。

漏洞补丁

目前暂无Avaya Communication Manager和SIP Enablement Services (SES) 拒绝服务漏洞的补丁信息，如Avaya Communication Manager和SIP Enablement Services (SES) 拒绝服务漏洞补丁信息有更新，便会立即同步；

参考网址

来源: XF

名称: avaya-ses-unspecified-dos(49849)

链接：http://xforce.iss.net/xforce/xfdb/49849
来源: XF

名称: avaya-ses-unspecified-unauthorized-access(41734)

链接：http://xforce.iss.net/xforce/xfdb/41734
来源: MISC

链接：http://www.voipshield.com/research-details.php?id=23
来源: SECUNIA

名称: 29744

链接：http://secunia.com/advisories/29744

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200904-025