CVE-2022-29855
Təsvir
2022-04-27 tarixinədək olan Mitel 6800 və 6900 seriyalı SIP telefon cihazlarında "sənədləşdirilməmiş funksionallıq" mövcuddur. 6970 modeli istisna olmaqla, Mitel 6800 seriyalı və 6900 seriyalı SIP telefonlarının 5.1 SP8 (5.1.0.8016) və daha əvvəlki versiyalarında, həmçinin 6.0 (6.0.0.368)-dan 6.1 HF4 (6.1.0.165)-dək olan versiyalarındakı zəiflik, sistemin işə düşməsi zamanı test funksionallığı üçün yetərli olmayan giriş kontrolu səbəbindən telefona fiziki çıxışı olan autentifikasiya olunmamış hücumçunun root girişi əldə etməsinə şərait yarada bilər. Uğurlu istismar həssas məlumatlara çıxışa və kodun icrasına imkan verə bilər.
Necə düzəltmək olar
- mitel 6873i_sip_firmware5.1.0.8017, 6.1.0.171 və ya daha yeni versiya
- mitel 6930_sip_firmware5.1.0.8017, 6.1.0.171 və ya daha yeni versiya
- mitel 6940_sip_firmware5.1.0.8017, 6.1.0.171 və ya daha yeni versiya
- mitel 6865i_sip_firmware5.1.0.8017, 6.1.0.171 və ya daha yeni versiya
- mitel 6867i_sip_firmware5.1.0.8017, 6.1.0.171 və ya daha yeni versiya
- mitel 6869i_sip_firmware5.1.0.8017, 6.1.0.171 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel 6873i_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6930_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6940_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6865i_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6867i_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6869i_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6920_sip_firmware | v ≤ 5.1.0.8016, 6.0.0.368 ≤ v ≤ 6.1.0.165 | — |
| mitel 6910_sip_firmware | v ≤ 5.1.0.8016, 6.0.0.368 ≤ v ≤ 6.1.0.165 | — |
| mitel 6905_sip_firmware | v ≤ 5.1.0.8016, 6.0.0.368 ≤ v ≤ 6.1.0.165 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.