自己報告されたバージョンによると、SIPソフトウェアを実行しているリモートのMitel IP Phoneは引数インジェクションの脆弱性の影響を受けます:

  - R6.4.0.HF1(R6.4.0.136)までの Mitel 6800 シリーズ、6900 シリーズ、および 6900w シリーズの SIP Phone の脆弱性により、起動プロセスの際のパラメーターサニタイズが不十分なために、管理者権限のある認証された攻撃者が引数インジェクション攻撃を仕掛ける可能性があります。悪用に成功すると、攻撃者がシステムのコンテキスト内で任意のコマンドを実行する可能性があります。(CVE-2024-41710)

詳細については、付属のMitel製品セキュリティアドバイザリを参照してください。

検出

Mitel 6800/6900/6900wシリーズSIP電話引数インジェクションの脆弱性(CVE-2024-41710)

high Nessus プラグイン ID 327410

バージョン 1.1