Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03473

Опубликовано: 17 апр. 2024
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения настольных телефонов Mitel серии 6800, 6900, 6900w и 6970 связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Mitel Networks Corp.

Наименование ПО

Mitel 6800 Series SIP Phone
Mitel 6900 Series SIP Phone
Mitel 6900w Series SIP Phone
Mitel 6970 Conference Unit

Версия ПО

до 6.3 SP3 HF4 включительно (Mitel 6800 Series SIP Phone)
до 6.3 SP3 HF4 включительно (Mitel 6900 Series SIP Phone)
до 6.3.3 включительно (Mitel 6900w Series SIP Phone)
до 5.1.1 SP8 включительно (Mitel 6970 Conference Unit)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0010
https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin240010001-v10.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 33%
0.00134
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 9.1
nvd
почти 2 года назад

A vulnerability on Mitel 6800 Series and 6900 Series SIP Phones through 6.3 SP3 HF4, 6900w Series SIP Phone through 6.3.3, and 6970 Conference Unit through 5.1.1 SP8 allows an unauthenticated attacker to conduct an unauthorized access attack due to improper access control. A successful exploit could allow an attacker to gain unauthorized access to user information or the system configuration.

CVSS3: 9.1
github
почти 2 года назад

A vulnerability on Mitel 6800 Series and 6900 Series SIP Phones, including 6970 Conference Unit, through 6.3 SP3 HF4 allows an unauthenticated attacker to conduct an unauthorized access attack due to improper access control. A successful exploit could allow an attacker to gain unauthorized access to user information or the system configuration.

EPSS

Процентиль: 33%
0.00134
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2