Avis du CERT-FR
Objet : Multiples vulnérabilités dans Mitel Connect et MiCollab
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Mitel Connect versions antérieures à 19.3 SP1
- Mitel MiCollab version 9.6.0.105 sans le dernier correctif de sécurité
Mitel précise que des correctifs seront publiés ultérieurement pour les versions moins récentes.
Résumé
De multiples vulnérabilités ont été découvertes dans Mitel Connect et MiCollab. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Mitel 22-0007 du 12 octobre 2022
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0007 -
Bulletin de sécurité Mitel 22-0008 du 12 octobre 2022
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0008 -
Bulletin de sécurité Mitel 22-0009 du 12 octobre 2022
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0009 -
Référence CVE CVE-2022-40765
https://www.cve.org/CVERecord?id=CVE-2022-40765 -
Référence CVE CVE-2022-41223
https://www.cve.org/CVERecord?id=CVE-2022-41223 -
Référence CVE CVE-2022-41326
https://www.cve.org/CVERecord?id=CVE-2022-41326
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 octobre 2022 | Version initiale |