发布日期：2008-06-25
更新日期：2008-06-27

受影响系统：

Nortel Networks Communications Server 1000 4.50.x

描述：

---

Nortel通信服务器是一种基于服务器的全能IP PBX，具有融合网络、高级应用和多种电话功能的优势。

Nortel通信服务器的命令交换机制中存在漏洞，如果远程攻击者发送了超大但有效的命令报文的话，就会导致设备拒绝服务。

<*来源：VoIPshield
  
  链接：http://secunia.com/historic_advisories/
        http://www.voipshield.com/research-details.php?id=59
        http://www116.nortel.com/pub/repository/CLARIFY/DOCUMENT/2008/25/023837-01.pdf
*>

建议：

---

厂商补丁：

Nortel Networks
---------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.nortelnetworks.com/index.html

浏览次数：3038
严重程度：0（网友投票）