CVE-2020-27639

Yüksək

Təsvir

Firmware versiyası 5.1.0.SP6-dan əvvəl olan Mitel MiVoice 6873i, 6930 və 6940 SIP telefonlarının Bluetooth dəstəyi, yanlış qoşulma mexanizmi səbəbindən, Bluetooth mənzilində olan autentifikasiya olunmamış hücumçunun telefon dəstəyi bağlantını itirdikdə saxta Bluetooth cihazını qoşmasına şərait yarada bilər. Uğurlu istismar hücumçuya söhbətləri gizlicə dinləməyə imkan verə bilər.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMitel 6873i Sip Firmware
Dərc18 dek 2020
İlk görülmə18 dek 2020

Necə düzəltmək olar

Yeniləyin
  • mitel 6873i_sip_firmware5.1.0 və ya daha yeni versiya
  • mitel 6930_sip_firmware5.1.0 və ya daha yeni versiya
  • mitel 6940_sip_firmware5.1.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
mitel 6873i_sip_firmwarev < 5.1.0, 5.1.05.1.0
mitel 6930_sip_firmwarev < 5.1.0, 5.1.05.1.0
mitel 6940_sip_firmwarev < 5.1.0, 5.1.05.1.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-27639 · Mitel 6873i Sip Firmware · Dark Radar