CVE-2024-31964
Təsvir
Mitel 6800 Seriyası və 6900 Seriyası SIP Telefonlarında 6.3 SP3 HF4-ə qədər, 6900w Seriyası SIP Telefonunda 6.3.3-ə qədər və 6970 Konfrans Blokunda 5.1.1 SP8-ə qədər olan zəiflik düzgün olmayan autentifikasiya nəzarəti səbəbindən autentifikasiyadan keçməmiş hücumçunun autentifikasiyadan yan keçmə hücumunu həyata keçirməsinə imkan verir. Uğurlu istismar hücumçunun sistem konfiqurasiya parametrlərini dəyişdirməsinə və potensial olaraq xidmətdən imtinaya səbəb olmasına imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mitel 6900w_series_sip_phone | v ≤ 6.3.3 | — |
| mitel 6970_conference_unit | v ≤ Version 5.1.1 SP8 | — |
| mitel 6800_series_sip_phones | v ≤ 6.3 SP3 HF4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.