发布日期：2004-05-24
更新日期：2004-05-28

受影响系统：

VocalTec VGW120 Telephony Gateway
VocalTec VGW480 Telephony Gateway

描述：

---

BUGTRAQ  ID: 10411
CVE(CAN) ID: CVE-2004-2344

VocalTec VGW120/ VGW480是电话网关系统。

VocalTec VGW120/ VGW480电话网关在处理部分H.323通信时存在问题，远程攻击者可以利用这个漏洞对设备进行拒绝服务攻击。

提交特殊构建的H.323通信给VocalTec VGW120/ VGW480电话网关，会由于ASN.1/H.323/H.225堆栈发生问题而产生拒绝服务。

<*来源：Alexander （pk95@yandex.ru）
  
  链接：http://www.securitylab.ru/45401.html
*>

建议：

---

厂商补丁：

VocalTec
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.vocaltec.com/

浏览次数：2897
严重程度：3（网友投票）