CVE-2024-31964
Açıklama
Mitel 6800 Serisi ve 6900 Serisi SIP Telefonların 6.3 SP3 HF4 sürümüne kadar olan versiyonlarında, 6900w Serisi SIP Telefonun 6.3.3 sürümüne kadar olan versiyonlarında ve 6970 Konferans Ünitesinin 5.1.1 SP8 sürümüne kadar olan versiyonlarında bulunan bir güvenlik açığı, hatalı kimlik doğrulama kontrolü nedeniyle kimliği doğrulanmamış bir saldırganın kimlik doğrulama atlatma saldırısı gerçekleştirmesine olanak tanır. Başarılı bir istismar, bir saldırganın sistem yapılandırma ayarlarını değiştirmesine ve potansiyel olarak hizmet reddine neden olmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mitel 6900w_series_sip_phone | v ≤ 6.3.3 | — |
| mitel 6970_conference_unit | v ≤ Version 5.1.1 SP8 | — |
| mitel 6800_series_sip_phones | v ≤ 6.3 SP3 HF4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.