CVE:CVE-2007-3318
CNNVD:CNNVD-200706-331
Avaya One-X是一套智能的IP通讯解决方案。
Avaya one-X电话的SIP头解析模块中存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞导致设备不可用。
如果远程攻击者向电话发送了畸形SIP消息的话，就可以触发这个溢出，导致电话无法接收新的呼叫，必须重启才能恢复正常操作。
solution:Upgrade avaya one-x to a higher version than 2.1.0.70,and avoid the version (,2.1.0.70]