Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-03476

Опубликовано: 17 апр. 2024
Источник: fstec
CVSS3: 6.5
CVSS2: 6.1
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения настольных телефонов Mitel серии 6800, 6900, 6900w и 6970 связана с обходом аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить параметры конфигурации телефона и вызвать отказ в обслуживании

Вендор

Mitel Networks Corp.

Наименование ПО

Mitel 6800 Series SIP Phone
Mitel 6900 Series SIP Phone
Mitel 6900w Series SIP Phone
Mitel 6970 Conference Unit

Версия ПО

до 6.3 SP3 HF4 включительно (Mitel 6800 Series SIP Phone)
до 6.3 SP3 HF4 включительно (Mitel 6900 Series SIP Phone)
до 6.3.3 включительно (Mitel 6900w Series SIP Phone)
до 5.1.1 SP8 включительно (Mitel 6970 Conference Unit)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-24-0007
https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin240007001-v10.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%
0.00026
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2

Связанные уязвимости

CVSS3: 7.5
nvd
почти 2 года назад

A vulnerability on Mitel 6800 Series and 6900 Series SIP Phones through 6.3 SP3 HF4, 6900w Series SIP Phone through 6.3.3, and 6970 Conference Unit through 5.1.1 SP8 allows an unauthenticated attacker to conduct an authentication bypass attack due to improper authentication control. A successful exploit could allow an attacker to modify system configuration settings and potentially cause a denial of service.

CVSS3: 7.5
github
почти 2 года назад

A vulnerability on Mitel 6800 Series and 6900 Series SIP Phones, including 6970 Conference Unit, through 6.3 SP3 HF4 allows an unauthenticated attacker to conduct an authentication bypass attack due to improper authentication control. A successful exploit could allow an attacker to modify system configuration settings and potentially cause a denial of service.

EPSS

Процентиль: 7%
0.00026
Низкий

6.5 Medium

CVSS3

6.1 Medium

CVSS2