Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Mitel Connect versions antérieures à 19.3 SP1
- Mitel MiCollab version 9.6.0.105 sans le dernier correctif de sécurité
Mitel précise que des correctifs seront publiés ultérieurement pour les versions moins récentes.
Résumé
De multiples vulnérabilités ont été découvertes dans Mitel Connect et MiCollab. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Mitel 22-0007 du 12 octobre 2022 https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0007
- Bulletin de sécurité Mitel 22-0008 du 12 octobre 2022 https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0008
- Bulletin de sécurité Mitel 22-0009 du 12 octobre 2022 https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0009
- Référence CVE CVE-2022-40765 https://www.cve.org/CVERecord?id=CVE-2022-40765
- Référence CVE CVE-2022-41223 https://www.cve.org/CVERecord?id=CVE-2022-41223
- Référence CVE CVE-2022-41326 https://www.cve.org/CVERecord?id=CVE-2022-41326
