CVE:CVE-2018-15497
CNNVD:CNNVD-201810-1193
Mitel MiVoice 5330e VoIP是加拿大Mitel公司的一款IP电话机。
Mitel MiVoice 5330e VoIP设备中的SIP/SDP数据包处理功能存在内存损坏漏洞。远程攻击者可通过发送特殊模式的SIP/SDP数据包利用该漏洞造成拒绝服务和执行代码。
solution:Upgrade mitel mivoice_5330e_firmware to a higher version than 6.5.0.16,and avoid the version (,6.5.0.16]