Mitel · MiCollab, MiVoice Business Express
CVE-2022-26143
MiCollab, MiVoice Business Express Access Control Vulnerability
Τι είναι
The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers to obtain sensitive information and cause a denial of service (performance degradation and excessive outbound traffic). This was exploited in the wild in February and March 2022 for the TP240PhoneHome DDoS attack.
CISA: A vulnerability has been identified in MiCollab and MiVoice Business Express that may allow a malicious actor to gain unauthorized access to sensitive information and services, cause performance degradations or a denial of service condition on the affected system.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 15 Απριλίου 2022
- Προστέθηκε στη λίστα της CISA
- 25 Μαρτίου 2022
- Δημοσιεύθηκε
- 9 Μαρτίου 2022
- Σοβαρότητα
- Κρίσιμη 9,8 CVSS 3.1
- Πιθανότητα επιθέσεων τις επόμενες 30 ημέρες (EPSS)
- 87% στο κορυφαίο 0,2% όλων των γνωστών ευπαθειών
- Τύπος αδυναμίας
- CWE-306 CWE-406
- Περισσότερες λεπτομέρειες
- NVD · CVE.org · CISA
Όλες οι πηγές (7)
- https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0001
- https://www.akamai.com/blog/security/phone-home-ddos-attack-vector
- https://www.shadowserver.org/news/cve-2022-26143-tp240phonehome-reflection-amplification-ddos-attack-vector/
- https://news.ycombinator.com/item?id=30614073
- https://blog.cloudflare.com/cve-2022-26143/
- https://team-cymru.com/blog/2022/03/08/record-breaking-ddos-potential-discovered-cve-2022-26143/
- https://arstechnica.com/information-technology/2022/03/ddosers-use-new-method-capable-of-amplifying-traffic-b…
Περισσότερα κενά ασφαλείας της Mitel που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 12 Φεβ 2025 | Argument Injection | SIP Phones | Μέτρια 6,8 | 42% |
| 7 Ιαν 2025 | Path Traversal | MiCollab | Κρίσιμη 9,1 | 97% |
| 7 Ιαν 2025 | Path Traversal | MiCollab | Μέτρια 4,4 | 38% |
| 21 Φεβ 2023 | Command Injection | MiVoice Connect | Μέτρια 6,8 | 11% |
| 21 Φεβ 2023 | Code Injection | MiVoice Connect | Μέτρια 6,8 | 11% |
| 27 Ιουν 2022 | Data Validation | MiVoice Connect | Κρίσιμη 9,8 | 55% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.