Descripción
Los teléfonos SIP Mitel 6800 Series, 6900 Series y 6900w Series, incluida la unidad de conferencia 6970, contienen una vulnerabilidad de inyección de argumentos debido a una sanitización insuficiente de parámetros durante el proceso de arranque. Su explotación exitosa podría permitir a un atacante ejecutar comandos arbitrarios en el contexto del sistema.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de mitel.com mitel.com/-/media/mitel/file/pdf/support/security-advisories/security…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2024-41710
Ver el texto original en inglés (CISA)
Mitel SIP Phones Argument Injection Vulnerability
Mitel 6800 Series, 6900 Series, and 6900w Series SIP Phones, including the 6970 Conference Unit, contain an argument injection vulnerability due to insufficient parameter sanitization during the boot process. Successful exploitation may allow an attacker to execute arbitrary commands within the context of the system.
Required action: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Notes: https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_24-0019-001-v2.pdf ; https://nvd.nist.gov/vuln/detail/CVE-2024-41710
Otras vulnerabilidades de Mitel en el catálogo
- CVE-2024-55550 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
- CVE-2024-41713 Mitel MiCollab Path Traversal Vulnerability Alta 07-01-2025
- CVE-2022-41223 Mitel MiVoice Connect Code Injection Vulnerability Alta 21-02-2023
- CVE-2022-40765 Mitel MiVoice Connect Command Injection Vulnerability Alta 21-02-2023
- CVE-2022-29499 Mitel MiVoice Connect Data Validation Vulnerability Alta 27-06-2022