Отказ в обслуживании и обход ограничений в Mitel 3300 ICP

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании устройства и обойти ограничения безопасности.

Уязвимость существует в web-интерфейсе устройства. Максимальное количество активных сессий ограничено до 50. Удаленный пользователь может большое количество POST запросов к сценарию 'esm_validate.asp' с корректными значениями переменных hiddenUid и hiddenPwd и таким образом запретить административный вход в систему.

В качестве идентификатора сессии используется легко угадываемое значение ID. Удаленный пользователь может изменить свой куки файл и установить предполагаемое значение для переменной 'parentsessionid' и получить доступ к устройству от имени другого пользователя.

URL производителя: http://www.mitel.com/DocController?documentId=9555&c=9511&sc=9514

Решение: Установите обновление от производителя.