PT-2020-9994
CVE-2019-18863
·
Publicado
2020-03-02
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
5.9
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Telefones da série SIP Mitel 6800 e 6900, versões 5.1.0.2051 SP2 e anteriores
Descrição:
Um problema relacionado ao comprimento da chave na implementação da chave SRTP de 128 bits pode permitir que um invasor lance um ataque man-in-the-middle quando o SRTP for usado em uma chamada, possibilitando potencialmente a interceptação de informações confidenciais.
Recomendações:
Para as versões 5.1.0.2051 SP2 e anteriores, atualize para uma versão posterior à 5.1.0.2051 SP2 para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾