Уязвимость BDU:2022-03566
Идентификатор: BDU:2022-03566.
Наименование уязвимости: Уязвимость микропрограммного обеспечения настольных телефонов Mitel 6800 Series SIP Phones и 6900 Series SIP Phones, связанная с наличием недокументированных команд конфигурации, позволяющая нарушителю выполнить произвольный код с привилегиями root, а так же получить несанкционированный доступ к защищаемой информации.
Описание уязвимости: Уязвимость микропрограммного обеспечения настольных телефонов Mitel 6800 Series SIP Phones и 6900 Series SIP Phones связана с наличием недокументированных команд конфигурации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с привилегиями root, а так же получить несанкционированный доступ к защищаемой информации
Уязвимое ПО: ПО сетевого программно-аппаратного средства Mitel Networks Corp. Mitel 6800 Series SIP Phone до 5.1 SP8 (5.1.0.8016) | ПО сетевого программно-аппаратного средства Mitel Networks Corp. Mitel 6800 Series SIP Phone от 6.0 (6.0.0.368) до 6.1 HF4 (6.1.0.165) | ПО сетевого программно-аппаратного средства Mitel Networks Corp. Mitel 6900 Series SIP Phone до 5.1 SP8 (5.1.0.8016) | ПО сетевого программно-аппаратного средства Mitel Networks Corp. Mitel 6900 Series SIP Phone от 6.0 (6.0.0.368) до 6.1 HF4 (6.1.0.165) | ПО сетевого программно-аппаратного средства Mitel Networks Corp. Mitel 6900 Series IP (MiNet) Phone до 1.8.0.12 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 23.02.2022.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)
Возможные меры по устранению:
Использование рекомендаций производителя:
http://seclists.org/fulldisclosure/2022/Jun/32.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-29855.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://nvd.nist.gov/vuln/detail/CVE-2022-29855
http://seclists.org/fulldisclosure/2022/Jun/32
https://www.mitel.com/support/security-advisories
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0004
https://www.syss.de/pentest-blog/undocumented-functionality-backdoor-in-mitel-desk-phones-syss-2022-021
http://packetstormsecurity.com/files/167547/Mitel-6800-6900-Series-SIP-Phones-Backdoor-Access.html
