一、 漏洞 CVE-2007-2512 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
阿尔卡特-Lucent IP-Touch 电话运行 OmniPCX Enterprise 7.0,稍后默认情况下启用迷你交换机,这允许攻击者通过链式系统进入语音VLAN。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Alcatel-Lucent IP-Touch Telephone running OmniPCX Enterprise 7.0 and later enables the mini switch by default, which allows attackers to gain access to the voice VLAN via daisy-chained systems.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Alcatel-Lucent OmniPCX Enterpise VOIP电话系统绕过认证漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OmniPCX Enterprise是一套企业级的集成交互通讯解决方案,结合了传统电话功能并支持Internet电话和多媒体通讯。 OmniPCX Enterprise的IP-Touch电话组件中所内嵌的迷你交换机没有正确地过滤多播或广播模式所接收的VLAN通讯,可能将其转发给菊花链设备。由于菊花链设备可以未经认证访问部分标记的VLAN,因此这导致设备的IEEE 802.1x机制失效,电话在执行认证后就用作了语音VLAN通讯的hub。 如果没有实施加密机制的话,在语音VLAN中使用广播或多播通讯的协商是以
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
配置错误
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-2512 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-2512 的情报信息