А такое вообще законно? RFC говорит туманно, но вроде да. При этом сервер не должен сам отвечать на такое сообщение, а переслать его на этот самый "number", который и ответит со своими капабилитис. Как минимум, таким образом можно сканировать топологию системы, узнавать кто в ней присутствует и что ...