CVE:CVE-2007-3320
CNNVD:CNNVD-200706-333
Avaya 4602SW是一款交换机用的IP电话机。
Avaya 4602SW在处理随机的SIP INVITE请求时存在漏洞，远程攻击者可能利用此漏洞向设备发送恶意消息。
在通过SIP注册服务器注册后4602SW电话接受随机IP地址的SIP INVITE请求，这允许远程攻击者绕过服务器所设置的安全机制，直接向电话发送恶意消息。
solution:Upgrade avaya 4602sw_ip_phone to a higher version than r2.2,and avoid the version (,r2.2]