AVIS CERTFR - 2020 - AVI - 700
Publié le 3 novembre 2020 à 08h04 - Mis à jour le 3 novembre 2020 à 08h09
Objet : Multiples vulnérabilités dans les produits Mitel
Référence : CERTFR-2020-AVI-700
Risque(s)
- Atteinte à la confidentialité des données
Systèmes affectés
- micro-logiciel des téléphones SIP Mitel MiVoice 6873i, 6930 and 6940 versions antérieures à 5.1.0 SP6
- micro-logiciel des téléphones Mitel MiVoice 6930and6940 MiNet versions antérieures à 1.5.3
- micro-logiciel des téléphones DECT Mitel 632v2 and 622v2 versions antérieures à 7.4.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Mitel. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
Solution
micro-logiciel des téléphones SIP Mitel MiVoice 6873i, 6930 and 6940 versions antérieures à 5.1.0 SP6 micro-logiciel des téléphones Mitel MiVoice 6930and6940 MiNet versions antérieures à 1.5.3 micro-logiciel des téléphones DECT Mitel 632v2 and 622v2 versions antérieures à 7.4.1
Documentation
Bulletin de sécurité Mitel 20-0014 du 2 novembre 2020
https://www.mitel.com/fr-fr/support/avis-de-securite/mitel-product-security-advisory-20-0014
Bulletin de sécurité Mitel 20-0013 du 2 novembre 2020
https://www.mitel.com/fr-fr/support/avis-de-securite/mitel-product-security-advisory-20-0013
Référence CVE CVE-2020-27639
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27639
Référence CVE CVE-2020-27640
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27640
Référence CVE CVE-2019-9506
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9506
Dernière version du document