CVE-2022-29855
Açıklama
2022-04-27 tarihine kadar olan Mitel 6800 ve 6900 Serisi SIP telefon cihazları "belgelenmemiş işlevselliğe" sahiptir. 6970 hariç olmak üzere; 5.1 SP8 (5.1.0.8016) ve önceki sürümler ile 6.0 (6.0.0.368) ile 6.1 HF4 (6.1.0.165) arasındaki sürümlere sahip Mitel 6800 Serisi ve 6900 Serisi SIP telefonlardaki bir güvenlik açığı, sistem başlatma sırasındaki test işlevselliği için yetersiz erişim kontrolü nedeniyle, telefona fiziksel erişimi olan kimliği doğrulanmamış bir saldırganın root erişimi elde etmesine izin verebilir. Başarılı bir istismar, hassas bilgilere erişime ve kod çalıştırılmasına olanak sağlayabilir.
Nasıl düzeltilir
- mitel 6873i_sip_firmware5.1.0.8017, 6.1.0.171 ya da sonraki bir sürüm
- mitel 6930_sip_firmware5.1.0.8017, 6.1.0.171 ya da sonraki bir sürüm
- mitel 6940_sip_firmware5.1.0.8017, 6.1.0.171 ya da sonraki bir sürüm
- mitel 6865i_sip_firmware5.1.0.8017, 6.1.0.171 ya da sonraki bir sürüm
- mitel 6867i_sip_firmware5.1.0.8017, 6.1.0.171 ya da sonraki bir sürüm
- mitel 6869i_sip_firmware5.1.0.8017, 6.1.0.171 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel 6873i_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6930_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6940_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6865i_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6867i_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6869i_sip_firmware | v < 5.1.0.8017, 6.0.0.368 ≤ v < 6.1.0.171 | 5.1.0.8017, 6.1.0.171 |
| mitel 6920_sip_firmware | v ≤ 5.1.0.8016, 6.0.0.368 ≤ v ≤ 6.1.0.165 | — |
| mitel 6910_sip_firmware | v ≤ 5.1.0.8016, 6.0.0.368 ≤ v ≤ 6.1.0.165 | — |
| mitel 6905_sip_firmware | v ≤ 5.1.0.8016, 6.0.0.368 ≤ v ≤ 6.1.0.165 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.