PT-2022-20929 · Mitel · Mivoice Business Express+1

Publicado 2022-06-17 · Atualizado 2022-06-30 · CVE-2022-31784

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do MiVoice Business até a 9.3 PR1

Versões do MiVoice Business Express até a 8.0 SP3 PR3

Descrição

Uma vulnerabilidade na interface de gerenciamento poderia permitir que um invasor não autenticado com acesso à rede realizasse um ataque de estouro de buffer devido à validação insuficiente dos parâmetros de URL. Uma exploração bem-sucedida poderia permitir a execução de código arbitrário.

Recomendações

Para as versões do MiVoice Business até a 9.3 PR1, atualize para uma versão posterior à 9.3 PR1 para resolver o problema.

Para as versões do MiVoice Business Express até a 8.0 SP3 PR3, atualize para uma versão posterior à 8.0 SP3 PR3 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à interface de gerenciamento para minimizar o risco de exploração.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-31784

Produtos afetados

Mivoice Business

Mivoice Business Express

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-31784 · Aviso do Fabricante
• https://t.me/cibsecurity/44722 · Publicação no Telegram
• https://mitel.com/support/security-advisories · Aviso do Fabricante
• https://mitel.com/support/security-advisories/mitel-product-security-advisory-22-0005 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31784 · Nota de Segurança