AVIS CERTFR - 2022 - AVI - 913
Publié le 13 octobre 2022 à 16h54 - Mis à jour le 13 octobre 2022 à 16h58
Objet : Multiples vulnérabilités dans Mitel Connect et MiCollab
Référence : CERTFR-2022-AVI-913
Risque(s)
- Exécution de code arbitraire à distance
Systèmes affectés
- Mitel Connect versions antérieures à 19.3 SP1
- Mitel MiCollab version 9.6.0.105 sans le dernier correctif de sécurité
Mitel précise que des correctifs seront publiés ultérieurement pour les versions moins récentes.
Résumé
De multiples vulnérabilités ont été découvertes dans Mitel Connect et MiCollab. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Mitel 22-0007 du 12 octobre 2022
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0007
- Bulletin de sécurité Mitel 22-0008 du 12 octobre 2022
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0008
- Bulletin de sécurité Mitel 22-0009 du 12 octobre 2022
https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0009
- Référence CVE CVE-2022-40765
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40765
- Référence CVE CVE-2022-41223
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41223
- Référence CVE CVE-2022-41326
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41326
Dernière version de ce document