CERTFR-2022-AVI-913 : Multiples vulnérabilités dans Mitel Connect et MiCollab (13 octobre 2022)

Risque(s)

• Exécution de code arbitraire à distance

Systèmes affectés

• Mitel Connect versions antérieures à 19.3 SP1
• Mitel MiCollab version 9.6.0.105 sans le dernier correctif de sécurité

Mitel précise que des correctifs seront publiés ultérieurement pour les versions moins récentes.

Résumé

De multiples vulnérabilités ont été découvertes dans Mitel Connect et MiCollab. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mitel 22-0007 du 12 octobre 2022
  https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0007
• Bulletin de sécurité Mitel 22-0008 du 12 octobre 2022
  https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0008
• Bulletin de sécurité Mitel 22-0009 du 12 octobre 2022
  https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0009
• Référence CVE CVE-2022-40765
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-40765
• Référence CVE CVE-2022-41223
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41223
• Référence CVE CVE-2022-41326
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41326