Vulnerabilidad en la funcionalidad test durante el inicio del sistema en los dispositivos telefónicos SIP de las series 6800 y 6900 de Mitel (CVE-2022-29855)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/05/2022
Última modificación:
08/08/2023
Descripción
Los dispositivos telefónicos SIP de las series 6800 y 6900 de Mitel versiones hasta 27-04-2022, presentan una "funcionalidad no documentada". Una vulnerabilidad en los teléfonos SIP de las series 6800 y 6900 de Mitel, excepto el 6970, versiones 5.1 SP8 (5.1.0.8016) y anteriores, y 6.0 (6.0.0.368) hasta 6.1 HF4 (6.1.0.165), podría permitir a un atacante no autenticado con acceso físico al teléfono conseguir acceso root debido a un control de acceso insuficiente para la funcionalidad test durante el inicio del sistema. Una explotación con éxito podría permitir el acceso a información confidencial y una ejecución de código
Impacto
Puntuación base 3.x
6.80
Gravedad 3.x
MEDIA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:mitel:6873i_sip_firmware:*:*:*:*:*:*:*:* | 5.1.0.8017 (excluyendo) | |
| cpe:2.3:o:mitel:6873i_sip_firmware:*:*:*:*:*:*:*:* | 6.0.0.368 (incluyendo) | 6.1.0.171 (excluyendo) |
| cpe:2.3:h:mitel:6873i_sip:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mitel:6930_sip_firmware:*:*:*:*:*:*:*:* | 5.1.0.8017 (excluyendo) | |
| cpe:2.3:o:mitel:6930_sip_firmware:*:*:*:*:*:*:*:* | 6.0.0.368 (incluyendo) | 6.1.0.171 (excluyendo) |
| cpe:2.3:h:mitel:6930_sip:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mitel:6940_sip_firmware:*:*:*:*:*:*:*:* | 5.1.0.8017 (excluyendo) | |
| cpe:2.3:o:mitel:6940_sip_firmware:*:*:*:*:*:*:*:* | 6.0.0.368 (incluyendo) | 6.1.0.171 (excluyendo) |
| cpe:2.3:h:mitel:6940_sip:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mitel:6865i_sip_firmware:*:*:*:*:*:*:*:* | 5.1.0.8017 (excluyendo) | |
| cpe:2.3:o:mitel:6865i_sip_firmware:*:*:*:*:*:*:*:* | 6.0.0.368 (incluyendo) | 6.1.0.171 (excluyendo) |
| cpe:2.3:h:mitel:6865i_sip:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:mitel:6867i_sip_firmware:*:*:*:*:*:*:*:* | 5.1.0.8017 (excluyendo) | |
| cpe:2.3:o:mitel:6867i_sip_firmware:*:*:*:*:*:*:*:* | 6.0.0.368 (incluyendo) | 6.1.0.171 (excluyendo) |
| cpe:2.3:h:mitel:6867i_sip:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/167547/Mitel-6800-6900-Series-SIP-Phones-Backdoor-Access.html
- http://seclists.org/fulldisclosure/2022/Jun/32
- https://www.mitel.com/support/security-advisories
- https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0004
- https://www.syss.de/pentest-blog/undocumented-functionality-backdoor-in-mitel-desk-phones-syss-2022-021



