Linksys RT31P2远程畸形SIP报文拒绝服务漏洞

漏洞介绍

Linksys RT31P2是一款支持VoIP电话功能的宽带路由器。

Linksys RT31P2在处理畸形的SIP(会话初始协议)消息时存在拒绝服务漏洞。在使用电话(摘机)的时候未经认证的远程攻击者可以干扰呼叫，在未使用电话(挂机)的时候可导致电话停止工作。

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www1.linksys.com/products/product.asp?grid=34&prid=652

来源: US-CERT

名称: VU#621566

链接：http://www.kb.cert.org/vuls/id/621566
来源: MISC

链接：http://www.kb.cert.org/vuls/id/MIMG-6GMMW4
来源: XF

名称: linksys-rt31p2-sip-dos(25915)

链接：http://xforce.iss.net/xforce/xfdb/25915
来源: BID

名称: 17631

链接：http://www.securityfocus.com/bid/17631
来源: OSVDB

名称: 24810

链接：http://www.osvdb.org/24810
来源: VUPEN

名称: ADV-2006-1443

链接：http://www.frsirt.com/english/advisories/2006/1443