CVE-2007-1693

高 7.8CVE-2007-1693 · 17/05/2007 公開 · 16/06/2026 更新

要点

CVE-2007-1693 は yet another telephony engine (yate) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 83.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
yet another telephony engine yate	`≤ 1.1.0`	修正版なし

概要

The SIP channel module in Yet Another Telephony Engine (Yate) before 1.2.0 sets the caller_info_uri parameter using an incorrect variable that can be NULL, which allows remote attackers to cause a denial of service (NULL dereference and application crash) via a Call-Info header without a purpose parameter.

参考情報

securityreason.com/securityalert/2716 · Exploit
voip.null.ro/cgi-bin/cvsweb.cgi/yate/modules/ysipchan.cpp · Issue Tracking
securityfocus.com/archive/1/467289/100/200/threaded · Third Party Advisory
securityfocus.com/bid/23746 · Third Party Advisory

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン