Múltiples vulnerabilidades en MiVoice MX-ONE de Mitel
MiVoice MX-ONE, desde 8.0 (8.0.0.33) hasta 8.2 SP1 (8.2.1.0.14), en los componentes Provisioning Manager y Service Node Manager.
Mitel ha publicado 3 vulnerabilidades, 1 de severidad crítica, 1 alta y 1 media, en MiVoice MX-ONE. Un atacante con acceso a la red local podría obtener datos de configuración, conseguir acceso administrativo o ejecutar comandos, según la vulnerabilidad explotada.
Actualizar a MiVoice MX-ONE 8.2 y aplicar la corrección de Provisioning Manager y Service Node Manager que corresponda a la versión instalada.
- 8.2 SP0: HF5 o posterior.
- 8.2 SP1: HF2 o posterior.
Mitel indica que la versión 8.3 incorporará las correcciones. Consultar la nota técnica KB000129185 de Mitel.
MTLVULN-1860 (CVE pendiente de asignación): un fallo en los controles de autenticación de Service Node Manager permite a un atacante sin autenticar con acceso a la red local obtener acceso administrativo y consultar o modificar el enrutamiento y la configuración de la central telefónica. Ese acceso podría combinarse con el fallo de inyección de comandos para ejecutar comandos con los permisos de la cuenta del servicio de gestión.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
