CVE:CVE-2007-4498
CNNVD:CNNVD-200708-394
"GXV-3000是潮流科技(Grandstream)基于SIP和H.264标准的下一代高级IP视频电话。
GXV-3000在处理特定的消息序列时存在漏洞，远程攻击者可能利用此漏洞导致设备不可用。
如果向GXV-3000电话发送了以下两个消息序列的话，就会导致设备拒绝服务：
                X  ----------------------- INVITE -------------------> GXV-3000
                X <------------------ 100 Trying  -----------------   GXV-3000
                X <--------------- 180 Ringing ------------------- GXV-3000
                X ------------- 183 Session Progress ------->  GXV-3000
                X <-----------RTP - FLOW ------------------------  GXV-3000
"
solution:Upgrade grandstream sip_phone to a higher version than gxv-3000:1.0.0.18_boot,gxv-3000:1.0.0.6_loader,gxv-3000:1.0.1.7_firmware,and avoid the version gxv-3000:1.0.0.18_boot,gxv-3000:1.0.0.6_loader,gxv-3000:1.0.1.7_firmware