Mitel MiCollab, MiVoice Business Express Access Control Vulnerability

CheckOps-Prioritätsindex

8,9/10 Binnen 24 h patchen

Schweregrad9,8

Wahrscheinlichkeit8,7

Ausnutzung4/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 87,3 % höher als 99,8 % aller CVE

CVSS 3.1 9,8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:

Ausgenutzt seit 1.684 Tagen 25.03.2022

CISA-Frist 15.04.2022 für US-Bundesbehörden

Ausnutzungswahrscheinlichkeit EPSS · FIRST

EPSS-Wahrscheinlichkeit (%)Perzentil unter allen CVE

Ausnutzungssignale 4 / 5

KEV-Katalog (CISA)25.03.2022
In der EUVD ausgenutzt (ENISA)25.03.2022
Von Ransomware genutztnein
EPSS über 10 %87,3 %
Ohne Konto, über das Netzja

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Vorgabe der CISA: Apply updates per vendor instructions.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers to obtain sensitive information and cause a denial of service (performance degradation and excessive outbound traffic). This was exploited in the wild in February and March 2022 for the TP240PhoneHome DDoS attack.

Text der Quelle, auf Englisch.

Betroffene Produkte

MiCollab, MiVoice Business Express

Schwächen (CWE)

CWE-306 CWE-406

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

09.03.2022
Veröffentlichung
25.03.2022
Ausnutzung gemeldet (ENISA)
25.03.2022
Aufnahme in den KEV-Katalog
15.04.2022
CISA-Frist zur Behebung
26.09.2026
EPSS-Höchstwert: 87,3 %

Referenzen

Weitere ausgenutzte Schwachstellen desselben Herstellers

CVE-2024-41710Mitel SIP Phones Argument Injection Vulnerability
5,8 · Dauerhaft ausgenutzt
CVE-2024-55550Mitel MiCollab Path Traversal Vulnerability
5,3 · Dauerhaft ausgenutzt
CVE-2024-41713Mitel MiCollab Path Traversal Vulnerability
9,6 · Dauerhaft ausgenutzt
CVE-2022-41223Mitel MiVoice Connect Code Injection Vulnerability
5,4 · Dauerhaft ausgenutzt
CVE-2022-40765Mitel MiVoice Connect Command Injection Vulnerability
5,4 · Dauerhaft ausgenutzt
CVE-2022-29499Mitel MiVoice Connect Data Validation Vulnerability
8,6 · Dauerhaft ausgenutzt