NetPerformer telnet访问接口缓冲区溢出漏洞 CVE-2006-4832 CNNVD-200609-273 CNVD-2006-6990
7.5
AV
AC
AU
C
I
A
发布：
2006-09-15
修订：
2018-10-17
Verso NetPerformer是基于SIP的语音和数据路由器，结合了数据路由器和语音网关的功能。 NetPerformer的telnet访问接口在处理用户名时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞导致设备拒绝服务。 如果攻击者能够对NetPerformer帧中继访问设备(FRAD)的telnet服务传送超长用户名(大于4550字符)的话，就会触发缓冲区溢出，导致设备重启或执行任意指令。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
