PT-2020-9994 · Mitel · Mitel 6800+1

Alexander Traud · Publicado 2020-03-02 · Atualizado 2021-07-21 · CVE-2019-18863

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Telefones da série SIP Mitel 6800 e 6900, versões 5.1.0.2051 SP2 e anteriores

Descrição:

Um problema relacionado ao comprimento da chave na implementação da chave SRTP de 128 bits pode permitir que um invasor lance um ataque man-in-the-middle quando o SRTP for usado em uma chamada, possibilitando potencialmente a interceptação de informações confidenciais.

Recomendações:

Para as versões 5.1.0.2051 SP2 e anteriores, atualize para uma versão posterior à 5.1.0.2051 SP2 para resolver o problema.

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2019-18863

Produtos afetados

Mitel 6800

Mitel 6900

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2019-18863 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-18863 · Aviso do Fabricante
• https://mitel.com/support/security-advisories/mitel-product-security-advisory-19-0006 · Aviso do Fabricante
• https://mitel.com/support/security-advisories · Aviso do Fabricante