CVE:CVE-2007-1590
CNNVD:CNNVD-200703-520
带有程序1.1.1.14和bootloader 1.1.1的Grandstream BudgeTone 200 IP 电话允许远程攻击者借助SIP (1)INVITE,(2)CANCEL或其他未明通讯，引起拒绝服务攻击(设备崩溃)。这些通讯都带有一个包含特制的Digest域的WWW-Authenticate标头。
solution:Upgrade grandstream budgetone_200 to a higher version than 1.1.1.5,1.1.1.14,and avoid the version 1.1.1.5,1.1.1.14