CVE-2007-5637

23Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 3.1%

de la publicación al arma0 días

Publicada en NVD23 oct

1ª PoC18 oct

probabilidad de explotación

3.1%top 13% de las CVE

explotación observada

noninguna fuente lo reporta

1 exploit(s) público(s)

The Nortel UNIStim IP Softphone 2050, IP Phone 1140E, and additional Nortel products from the IP Phone, Business Communications Manager (BCM), and other product lines allow remote attackers to eavesdrop on the physical environment via an Open Audio Stream message that enables "surveillance mode." NOTE: issues relating to a small ID number space can be leveraged to make this attack easier.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/30679

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

http://osvdb.org/41769 http://secunia.com/advisories/27234 http://securityreason.com/securityalert/3272 https://exchange.xforce.ibmcloud.com/vulnerabilities/37255 http://support.nortel.com/go/main.jsp?cscat=BLTNDETAIL&id=654714 http://www116.nortel.com/pub/repository/CLARIFY/DOCUMENT/2007/42/022870-01.pdf http://www.csnc.ch/static/advisory/csnc/nortel_IP_phone_surveillance_mode_v1.0.txt http://www.securityfocus.com/archive/1/482478/100/0/threaded http://www.securityfocus.com/bid/26120