PT-2020-16739 · Mitel · Mitel Mivoice 6940+1

Publicado 2020-12-18 · Atualizado 2020-12-22 · CVE-2020-27640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Telefones Mitel MiVoice 6940 e 6930 MiNet com versões anteriores à 1.5.3

Descrição

O problema está relacionado a um mecanismo de emparelhamento inadequado no fone de ouvido Bluetooth dos telefones afetados. Isso poderia permitir que um invasor não autenticado, dentro do alcance do Bluetooth, emparelhasse um dispositivo Bluetooth não autorizado quando o fone de ouvido do telefone perdesse a conexão. Uma exploração bem-sucedida poderia permitir que um invasor escutasse conversas.

Recomendações

Para versões anteriores à 1.5.3, atualize o firmware para a versão 1.5.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a conectividade Bluetooth quando não estiver em uso para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-27640

Produtos afetados

Mitel Mivoice 6930

Mitel Mivoice 6940

Referências · 5

• https://osv.dev/vulnerability/CVE-2020-27640 · Aviso do Fabricante
• https://t.me/cvenotify/7302 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-27640 · Nota de Segurança
• https://mitel.com/support/security-advisories · Aviso do Fabricante
• https://t.me/cvenotify/7529 · Publicação no Telegram