Mitel MiCollab <= 9.4 SP1 情報漏洩および DoS (22-0001)

critical Nessus プラグイン ID 200313

Language:

概要

リモート Web サーバーで実行されているアプリケーションは、情報漏洩およびサービス拒否の脆弱性の影響を受けます。

説明

バージョン番号によると、Mitel MiCollab ソフトウェアは 9.4 SP1 (9.4.107) 以前です。したがって、以下の脆弱性の影響を受けます。

- MiCollab および MiVoice Business Express で識別された脆弱性により、悪意のある攻撃者が機密情報およびサービスに不正にアクセスし、影響を受けるシステムでパフォーマンスの低下またはサービス拒否状態を引き起こす可能性があります。サービス拒否攻撃に悪用された場合、影響を受けたシステムは、他のサービスの可用性に影響を与える重大な送信トラフィックを引き起こす可能性があります。これは、2022 年 2 月と 3 月に出回った、TP240PhoneHome DDoS 攻撃で悪用されました。(CVE-2022-26143)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。