Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-15497

Опубликовано: 23 окт. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

The Mitel MiVoice 5330e VoIP device is affected by memory corruption flaws in the SIP/SDP packet handling functionality. An attacker can exploit this issue remotely, by sending a particular pattern of SIP/SDP packets, to cause a denial of service state in the affected devices and probably remote code execution.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:mitel:mivoice_5330e_firmware:*:*:*:*:*:*:*:*
Версия до 6.5.0.16 (включая)
cpe:2.3:h:mitel:mivoice_5330e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 93%
0.09355
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

The Mitel MiVoice 5330e VoIP device is affected by memory corruption flaws in the SIP/SDP packet handling functionality. An attacker can exploit this issue remotely, by sending a particular pattern of SIP/SDP packets, to cause a denial of service state in the affected devices and probably remote code execution.

CVSS3: 9.8
fstec
больше 7 лет назад

Уязвимость VoIP-устройства Mitel MiVoice 5330e, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании и выполнить произвольный код

EPSS

Процентиль: 93%
0.09355
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119