CVE-2019-18863
Orta
Açıklama
Mitel 6800 ve 6900 SIP serisi telefonların 5.1.0.2051 SP2 ve önceki sürümlerinde, SRTP 128-bit anahtar uygulamasındaki bir anahtar uzunluğu zafiyeti, bir çağrıda SRTP kullanıldığında saldırganın ortadaki adam (man-in-the-middle) saldırısı başlatmasına izin verebilir. Başarılı bir istismar, saldırganın hassas bilgileri ele geçirmesine olanak tanıyabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Mitel 6863i Firmware
Yayın2 Mar 2020
İlk görülme2 Mar 2020
Nasıl düzeltilir
Güncelleyin
- mitel 6863i_firmware5.1.0.2051 ya da sonraki bir sürüm
- mitel 6865i_firmware5.1.0.2051 ya da sonraki bir sürüm
- mitel 6867i_firmware5.1.0.2051 ya da sonraki bir sürüm
- mitel 6869i_firmware5.1.0.2051 ya da sonraki bir sürüm
- mitel 6873i_firmware5.1.0.2051 ya da sonraki bir sürüm
- mitel 6920_firmware5.1.0.2051 ya da sonraki bir sürüm
- mitel 6930_firmware5.1.0.2051 ya da sonraki bir sürüm
- mitel 6940_firmware5.1.0.2051 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel 6863i_firmware | v < 5.1.0.2051, 5.1.0.2051 | 5.1.0.2051 |
| mitel 6865i_firmware | v < 5.1.0.2051, 5.1.0.2051 | 5.1.0.2051 |
| mitel 6867i_firmware | v < 5.1.0.2051, 5.1.0.2051 | 5.1.0.2051 |
| mitel 6869i_firmware | v < 5.1.0.2051, 5.1.0.2051 | 5.1.0.2051 |
| mitel 6873i_firmware | v < 5.1.0.2051, 5.1.0.2051 | 5.1.0.2051 |
| mitel 6920_firmware | v < 5.1.0.2051, 5.1.0.2051 | 5.1.0.2051 |
| mitel 6930_firmware | v < 5.1.0.2051, 5.1.0.2051 | 5.1.0.2051 |
| mitel 6940_firmware | v < 5.1.0.2051, 5.1.0.2051 | 5.1.0.2051 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.