ГлавнаяБаза уязвимостей БДУ → BDU:2020-00074
10критическая

BDU:2020-00074 (CVE-2018-15497)

Уязвимость VoIP-устройства Mitel MiVoice 5330e, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю вызвать отказ в обслуживании и выполнить произвольный код
Опубликовано: 2020-01-13
Описание

Уязвимость VoIP-устройства Mitel MiVoice 5330e вызвана выходом операции за границы буфера в памяти при обработке пакетов SIP/SDP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании и выполнить произвольный код

Затрагиваемое ПО и версии
MiVoice 5330e (до 6.5.0.16 включительно)
Способ устранения

Использование рекомендаций:
https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-18-0009

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2018-15497/https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-18-0009https://www.nccgroup.trust/uk/our-research/technical-advisory-mitel-mivoice-5330e-memory-corruption-flaw/
Проверьте безопасность своего сайта и почты → Полная проверка домена