PT-2022-12217 · Nec · Univerge Dt 830+5

Luke Ketteridge

Publicado

2022-02-01

Atualizado

2023-08-08

CVE-2021-44746

CVSS v3.1

5.3

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

UNIVERGE DT 820 versões 3.2.7.0 e anteriores

UNIVERGE DT 830 versões 5.2.7.0 e anteriores

UNIVERGE DT 930 versões 2.4.0.0 e anteriores

IP Phone Manager versões 8.9.1 e anteriores

Data Maintenance Tool para a série DT900 versões 5.3.0.0 e anteriores

Data Maintenance Tool para a série DT800 versões 4.2.0.0 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto com acesso à rede interna obtenha informações de configuração.

Recomendações

Para o UNIVERGE DT 820 versões 3.2.7.0 e anteriores, atualize para uma versão posterior à 3.2.7.0.

Para o UNIVERGE DT 830 versões 5.2.7.0 e anteriores, atualize para uma versão posterior à 5.2.7.0.

Para o UNIVERGE DT 930 versões 2.4.0.0 e anteriores, atualize para uma versão posterior à 2.4.0.0.

Para o IP Phone Manager versões 8.9.1 e anteriores, atualize para uma versão posterior à 8.9.1.

Para a Ferramenta de Manutenção de Dados para a Série DT900 versões 5.3.0.0 e anteriores, atualize para uma versão posterior à 5.3.0.0.

Para a Ferramenta de Manutenção de Dados para a Série DT800 versões 4.2.0.0 e anteriores, atualize para uma versão posterior à 4.2.0.0.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-44746

Data Maintenance Tool For Dt800 Series

Data Maintenance Tool For Dt900 Series

Ip Phone Manager

Univerge Dt 820

Univerge Dt 830

Univerge Dt 930