FICHE CVE

CVE-2024-29149

Publiée le 2024-05-07 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les téléphones de bureau Alcatel-Lucent ALE NOE et SIP sont sensibles à une faille de mise à jour du firmware qui permet à un attaquant d'installer un logiciel malveillant sur l'appareil. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'un accès physique au matériel ainsi que d'identifiants d'authentification de bas niveau. Une fois l'attaque exécutée, il peut prendre le contrôle total des fonctions et des données du téléphone.

CVSS 3.17.4 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2024-05-07

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaquePhysique

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Alcatel-Lucent ALE NOE deskphones through 86x8_NOE-R300.1.40.12.4180 and SIP deskphones through 86x8_SIP-R200.1.01.10.728. Because of a time-of-check time-of-use vulnerability, an authenticated attacker is able to replace the verified firmware image with malicious firmware during the update process.