PT-2022-1816 · Mitel · Mitel Micollab+1
CVE-2022-26143
·
Publicado
2022-02-22
·
Atualizado
2025-10-28
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Mitel MiCollab anteriores à 9.4 SP1 FP1
Versões do MiVoice Business Express anteriores à 8.1
Descrição
A vulnerabilidade permite que invasores remotos obtenham informações confidenciais e provoquem uma negação de serviço, resultando em queda de desempenho e tráfego de saída excessivo. Isso foi explorado em fevereiro e março de 2022 para o ataque DDoS TP240PhoneHome. A vulnerabilidade está relacionada a erros no processamento de mensagens XML no componente TP-240. Estima-se que aproximadamente 2.000 dispositivos estejam vulneráveis, podendo ser usados para ataques DDoS com uma taxa de amplificação significativa. O ataque pode ser iniciado com um único pacote UDP.
Recomendações
Para versões do Mitel MiCollab anteriores à 9.4 SP1 FP1, atualize para a versão 9.4 SP1 FP1 ou posterior para resolver o problema.
Para versões do MiVoice Business Express anteriores à 8.1, atualize para a versão 8.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao serviço vulnerável
tp240dvr e desativar a porta UDP 10074 para minimizar o risco de exploração.Exploit
Correção
DoS
Missing Authentication
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mivoice Business Express
Mitel Micollab