Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la funcionalidad test durante el inicio del sistema en los dispositivos telefónicos SIP de las series 6800 y 6900 de Mitel (CVE-2022-29855)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/05/2022
Última modificación:
08/08/2023

Descripción

Los dispositivos telefónicos SIP de las series 6800 y 6900 de Mitel versiones hasta 27-04-2022, presentan una "funcionalidad no documentada". Una vulnerabilidad en los teléfonos SIP de las series 6800 y 6900 de Mitel, excepto el 6970, versiones 5.1 SP8 (5.1.0.8016) y anteriores, y 6.0 (6.0.0.368) hasta 6.1 HF4 (6.1.0.165), podría permitir a un atacante no autenticado con acceso físico al teléfono conseguir acceso root debido a un control de acceso insuficiente para la funcionalidad test durante el inicio del sistema. Una explotación con éxito podría permitir el acceso a información confidencial y una ejecución de código

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:mitel:6873i_sip_firmware:*:*:*:*:*:*:*:* 5.1.0.8017 (excluyendo)
cpe:2.3:o:mitel:6873i_sip_firmware:*:*:*:*:*:*:*:* 6.0.0.368 (incluyendo) 6.1.0.171 (excluyendo)
cpe:2.3:h:mitel:6873i_sip:-:*:*:*:*:*:*:*
cpe:2.3:o:mitel:6930_sip_firmware:*:*:*:*:*:*:*:* 5.1.0.8017 (excluyendo)
cpe:2.3:o:mitel:6930_sip_firmware:*:*:*:*:*:*:*:* 6.0.0.368 (incluyendo) 6.1.0.171 (excluyendo)
cpe:2.3:h:mitel:6930_sip:-:*:*:*:*:*:*:*
cpe:2.3:o:mitel:6940_sip_firmware:*:*:*:*:*:*:*:* 5.1.0.8017 (excluyendo)
cpe:2.3:o:mitel:6940_sip_firmware:*:*:*:*:*:*:*:* 6.0.0.368 (incluyendo) 6.1.0.171 (excluyendo)
cpe:2.3:h:mitel:6940_sip:-:*:*:*:*:*:*:*
cpe:2.3:o:mitel:6865i_sip_firmware:*:*:*:*:*:*:*:* 5.1.0.8017 (excluyendo)
cpe:2.3:o:mitel:6865i_sip_firmware:*:*:*:*:*:*:*:* 6.0.0.368 (incluyendo) 6.1.0.171 (excluyendo)
cpe:2.3:h:mitel:6865i_sip:-:*:*:*:*:*:*:*
cpe:2.3:o:mitel:6867i_sip_firmware:*:*:*:*:*:*:*:* 5.1.0.8017 (excluyendo)
cpe:2.3:o:mitel:6867i_sip_firmware:*:*:*:*:*:*:*:* 6.0.0.368 (incluyendo) 6.1.0.171 (excluyendo)
cpe:2.3:h:mitel:6867i_sip:-:*:*:*:*:*:*:*