目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1310 元

100%
请我们喝杯咖啡

CVE-2007-3350— AOL Instant Messenger SIP INVITE消息远程拒绝服务漏洞

EPSS 0.80% · P74
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2007-3350 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
AOL Instant Messenger (AIM) 6.1.32.1 on Windows XP allows remote attackers to cause a denial of service (application hang) via a flood of spoofed SIP INVITE requests.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
AOL Instant Messenger SIP INVITE消息远程拒绝服务漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
AOL Instant Messenger是一款在线即时聊天工具。 AIM处理畸形SIP消息时存在漏洞，远程攻击者可能利用此漏洞导致AIM崩溃。 AIM所使用的SIP协议栈没有正确地验证SIP消息。如果远程攻击者发送了带有畸形首部值的SIP INVITE消息的话，就会导致AOL Instant Messenger崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2007-3350 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-3350 的情报信息

请登录查看更多情报信息。

CVE-2007-3350 厂商安全公告 (3)

CVE-2007-3350 其他参考 (1)

同批安全公告 · n/a · 2007-06-22 · 共 35 条

CVE-2007-3365MyServer文件名解析错误 信息泄露漏洞
CVE-2007-3357NetClassifieds Premium Edition信息泄露漏洞
CVE-2007-3358SerWeb Load_Lang.PHP 远程文件包含漏洞
CVE-2007-3359SerWeb PHP远程文件包含漏洞
CVE-2007-3360BitchX hook.c远程缓冲区溢出漏洞
CVE-2007-3361Nortel Networks SIP多媒体客户端远程溢出及拒绝服务漏洞
CVE-2007-3362AGEPhone SIP Soft Phone 畸形分隔符 拒绝服务漏洞
CVE-2007-3363ageet AGEphone 未明漏洞
CVE-2007-3364MyServer Post.MSCGI 跨站脚本攻击漏洞
CVE-2007-3356NetClassifieds Premium Edition远程攻击漏洞
CVE-2007-3366cPanel Simple CGI Wrapper (scgiwrap)跨站脚本攻击漏洞
CVE-2007-3367cPanel Simple CGI Wrapper (scgiwrap)远程攻击漏洞
CVE-2007-3368Polycom SoundPoint IP 601 SIP Phone CGI Request 远程拒绝服务漏洞
CVE-2007-3369Polycom SoundPoint IP SIP Phones INVITE Message 远程拒绝服务漏洞
CVE-2007-3370Sun Board 多个远程文件包含漏洞
CVE-2007-3371Powl plugins/widgets/htmledit/htmledit.php　远程文件包含漏洞
CVE-2006-7206Microsoft IE ADODB.Recordset NextRecordset拒绝服务漏洞
CVE-2007-3347D-Link DPH-540/DPH-541无线电话接受随机IP地址SIP消息漏洞
CVE-2006-7207ageet AGEphone 缓冲区溢出漏洞
CVE-2007-3336Ingress数据库服务器指针覆盖漏洞

显示前 20 条，共 35 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2007-3350

暂无评论

发表评论