Уязвимость BDU:2022-03569

Идентификатор: BDU:2022-03569.

Наименование уязвимости: Уязвимость микропрограммного обеспечения настольных телефонов Mitel серии 6900, связанная с ошибками авторизации, позволяющая нарушителю выполнить произвольный код.

Описание уязвимости: Уязвимость микропрограммного обеспечения настольных телефонов Mitel серии 6900 связана с ошибками авторизации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Уязвимое ПО: ПО сетевого программно-аппаратного средства Mitel Networks Corp. Mitel 6900 Series IP (MiNet) Phone до 1.8.0.12 включительно |

Наименование ОС и тип аппаратной платформы:
Дата выявления: 13.05.2022.
CVSS 2.0: AV:L/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению:
Использование рекомендаций:
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0003.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-29854.

Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0003
http://packetstormsecurity.com/files/167547/Mitel-6800-6900-Series-SIP-Phones-Backdoor-Access.html