Nortel Networks多媒体通讯服务器UFTP消息拒绝服务漏洞

2008-10-15T00:00:00
ID SSV:4234
Type seebug
Reporter Root
Modified 2008-10-15T00:00:00

Description

BUGTRAQ ID: 31633

Nortel通信服务器是一种基于服务器的全能IP PBX,具有融合网络、高级应用和多种电话功能的优势。

Nortel通信服务器使用UNIStim文件传输协议(UFTP)传输消息,该消息没有正确地处理UFTP消息,如果远程攻击者在消息中包含了特制的Connection Details字段值的话,就可能导致拒绝服务的情况。

Nortel Networks Multimedia Communications Server 5100 3.0.13 Nortel Networks


目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href=http://www.nortelnetworks.com/index.html target=_blank>http://www.nortelnetworks.com/index.html</a>