CVE:CVE-2008-3680
CNNVD:CNNVD-200808-217
Flagship Industries Ventrilo是一套VoIP软件。
Ventrilo 3.0.2以及之前的版本存在拒绝服务漏洞。
由于上述版本中解密函数存在漏洞，远程攻击者可通过发送一个带有无效版本的type 0信息包到TCP端口3784，从而引发空指针引用和服务器崩溃，导致拒绝服务。
solution:Upgrade flagship_industries ventrilo to a higher version than 1,1.01,1.03,1.04,1.05,1.06,2,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.2,2.3,2.3.2:prototype.6,2.3.2:prototype.9,3,3.0.2,and avoid the version 1,1.01,1.03,1.04,1.05,1.06,2,2.1,2.1.1,2.1.2,2.1.3,2.1.4,2.2,2.3,2.3.2:prototype.6,2.3.2:prototype.9,3,3.0.2