Les chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 les d\u00e9tails de deux failles de s\u00e9curit\u00e9 moyenne dans les t\u00e9l\u00e9phones de bureau Mitel 6800\/6900 qui, si elles sont exploit\u00e9es avec succ\u00e8s, pourraient permettre \u00e0 un attaquant d’obtenir des privil\u00e8ges root sur les appareils.<\/p>\n
Suivi comme CVE-2022-29854<\/a> et CVE-2022-29855<\/a> (score CVSS : 6,8), les probl\u00e8mes de contr\u00f4le d’acc\u00e8s ont \u00e9t\u00e9 d\u00e9couverts par la soci\u00e9t\u00e9 allemande de tests d’intrusion SySS, \u00e0 la suite de quoi des correctifs ont \u00e9t\u00e9 envoy\u00e9s en mai 2022.<\/p>\n “En raison de cette porte d\u00e9rob\u00e9e non document\u00e9e, un attaquant ayant un acc\u00e8s physique \u00e0 un t\u00e9l\u00e9phone de bureau vuln\u00e9rable peut obtenir un acc\u00e8s root en appuyant sur des touches sp\u00e9cifiques au d\u00e9marrage du syst\u00e8me, puis se connecter \u00e0 un service Telnet fourni en tant qu’utilisateur root”, a d\u00e9clar\u00e9 le chercheur SySS Matthias Deeg dans un communiqu\u00e9. partag\u00e9 avec The Hacker News.<\/p>\n Plus pr\u00e9cis\u00e9ment, le probl\u00e8me concerne une fonctionnalit\u00e9 auparavant inconnue pr\u00e9sente dans un script shell (“check_mft.sh”) dans le micrologiciel des t\u00e9l\u00e9phones qui est con\u00e7u pour \u00eatre ex\u00e9cut\u00e9 au d\u00e9marrage du syst\u00e8me.<\/p>\n \u00ab Le script shell \u00ab check_mft.sh \u00bb, qui se trouve dans le r\u00e9pertoire \u00ab \/etc \u00bb du t\u00e9l\u00e9phone, v\u00e9rifie si les touches \u00ab * \u00bb et \u00ab # \u00bb sont enfonc\u00e9es simultan\u00e9ment lors du d\u00e9marrage du syst\u00e8me \u00bb, ont d\u00e9clar\u00e9 les chercheurs. a dit<\/a>. “Le t\u00e9l\u00e9phone d\u00e9finit alors son adresse IP sur ‘10.30.102[.]102’ et d\u00e9marre un serveur Telnet. Une connexion Telnet peut alors \u00eatre effectu\u00e9e avec un mot de passe root statique.”<\/p>\n L’exploitation r\u00e9ussie des failles pourrait permettre l’acc\u00e8s \u00e0 des informations sensibles et l’ex\u00e9cution de code. Les vuln\u00e9rabilit\u00e9s affectent les t\u00e9l\u00e9phones SIP des s\u00e9ries 6800 et 6900, \u00e0 l’exception du mod\u00e8le 6970.<\/p>\n Il est recommand\u00e9 aux utilisateurs des mod\u00e8les concern\u00e9s de mettre \u00e0 jour dernier<\/a> micrologiciel<\/a> version pour att\u00e9nuer tout risque potentiel d\u00e9coulant de l’exploitation de l’attaque par escalade de privil\u00e8ges.<\/p>\n Ce n’est pas la premi\u00e8re fois que de telles fonctionnalit\u00e9s de porte d\u00e9rob\u00e9e sont d\u00e9couvertes dans des micrologiciels li\u00e9s aux t\u00e9l\u00e9communications. En d\u00e9cembre 2021, RedTeam Pentesting a r\u00e9v\u00e9l\u00e9 deux bogues de ce type dans les appliances VoIP d’Auerswald qui pourraient \u00eatre abus\u00e9s pour obtenir un acc\u00e8s administratif complet aux appareils.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Nouvelle-variante-Chaos-Ransomware-Builder-quotYashmaquot-Decouvert-a-letat-sauvage.png\")
<\/a><\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n