CVE-2024-31963
Açıklama
Mitel 6800 Serisi ve 6900 Serisi SIP Telefonların 6.3 SP3 HF4 sürümüne kadar olan versiyonlarında, 6900w Serisi SIP Telefonun 6.3.3 sürümüne kadar olan versiyonlarında ve 6970 Konferans Ünitesinin 5.1.1 SP8 sürümüne kadar olan versiyonlarında bulunan bir güvenlik açığı; yetersiz sınır kontrolü ve girdi temizleme nedeniyle kimliği doğrulanmış bir saldırganın arabellek taşması saldırısı gerçekleştirmesine olanak tanır. Başarılı bir istismar, saldırganın hassas bilgilere erişmesine, sistem yapılandırmasını değiştirmesine veya sistem bağlamında rastgele komutlar çalıştırmasına izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel 6970 | v ≤ 5.1.1 SP8 | — |
| mitel 6800_series_sip_phones | v ≤ 6.3 SP3 HF4 | — |
| mitel 6900_series_sip_phones | v ≤ 6.3 SP3 HF4 | — |
| mitel 6900w_series_sip_phone | v ≤ 6.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.