According to its version number, the Mitel MiVoice software is R8.1 or prior. It is, therefore, affected by the following vulnerability:

  - A vulnerability has been identified in MiCollab and MiVoice Business Express that     may allow a malicious actor to gain unauthorized access to sensitive information and     services, cause performance degradations or a denial of service condition on the affected     system. If exploited with a denial of service attack, the impacted system may cause     significant outbound traffic impacting availability of other services.     This was exploited in the wild in February and March 2022 for the TP240PhoneHome DDoS     attack. (CVE-2022-26143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

According to its version number, the Mitel MiCollab software is 9.4 SP1 (9.4.107) or prior. It is, therefore, affected by the following vulnerability:

  - A vulnerability has been identified in MiCollab and MiVoice Business Express that     may allow a malicious actor to gain unauthorized access to sensitive information and     services, cause performance degradations or a denial of service condition on the affected     system. If exploited with a denial of service attack, the impacted system may cause     significant outbound traffic impacting availability of other services.     This was exploited in the wild in February and March 2022 for the TP240PhoneHome DDoS     attack. (CVE-2022-26143)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、Mitel MiVoice ソフトウェアは R8.1 以前です。したがって、以下の脆弱性の影響を受けます。

  - MiCollab および MiVoice Business Express で識別された脆弱性により、悪意のある攻撃者が機密情報およびサービスに不正にアクセスし、影響を受けるシステムでパフォーマンスの低下またはサービス拒否状態を引き起こす可能性があります。サービス拒否攻撃に悪用された場合、影響を受けたシステムは、他のサービスの可用性に影響を与える重大な送信トラフィックを引き起こす可能性があります。これは、2022 年 2 月と 3 月に出回った、TP240PhoneHome DDoS 攻撃で悪用されました。(CVE-2022-26143)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

バージョン番号によると、Mitel MiCollab ソフトウェアは 9.4 SP1 (9.4.107) 以前です。したがって、以下の脆弱性の影響を受けます。

  - MiCollab および MiVoice Business Express で識別された脆弱性により、悪意のある攻撃者が機密情報およびサービスに不正にアクセスし、影響を受けるシステムでパフォーマンスの低下またはサービス拒否状態を引き起こす可能性があります。サービス拒否攻撃に悪用された場合、影響を受けたシステムは、他のサービスの可用性に影響を与える重大な送信トラフィックを引き起こす可能性があります。これは、2022 年 2 月と 3 月に出回った、TP240PhoneHome DDoS 攻撃で悪用されました。(CVE-2022-26143)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根據其版本號碼，Mitel MiCollab 軟體為 9.4 SP1 (9.4.107) 或更舊版本。因此，該應用程式受到以下弱點影響：

  - 在 MiCollab 和 MiVoice Business Express 中發現一個弱點，惡意執行者可未經授權存取敏感資訊和服務，造成受影響系統效能降低或拒絕服務情形。如果透過拒絕服務攻擊惡意利用，受影響的系統可能會造成大量傳出流量，進而影響其他服務的可用性。此問題在 2022 年 2 月和 2022 年 3 月出現的 TP240PhoneHome DDoS 攻擊中十分猖獗。(CVE-2022-26143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其版本號碼，Mitel MiVoice 軟體為 R8.1 或更舊版本。因此，該應用程式受到以下弱點影響：

  - 在 MiCollab 和 MiVoice Business Express 中發現一個弱點，惡意執行者可未經授權存取敏感資訊和服務，造成受影響系統效能降低或拒絕服務情形。如果透過拒絕服務攻擊惡意利用，受影響的系統可能會造成大量傳出流量，進而影響其他服務的可用性。此問題在 2022 年 2 月和 2022 年 3 月出現的 TP240PhoneHome DDoS 攻擊中十分猖獗。(CVE-2022-26143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其版本号，Mitel MiVoice 软件为 R8.1 或更低版本。因此，该产品系列受到以下漏洞的影响：

  - 在 MiCollab 和 MiVoice Business Express 中发现一个漏洞，可能允许恶意攻击者在未经授权的情况下访问敏感信息和服务、在受影响的系统上造成性能下降或拒绝服务的情况。如果通过拒绝服务攻击利用加以利用，可能会使受影响的系统造成影响其他服务可用性的大量出站流量。在 2022 年 2 月和 3 月，此漏洞曾在通常环境中用于 TP240PhoneHome DDoS 攻击。(CVE-2022-26143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其版本号，Mitel MiCollab 软件为 9.4 SP1 (9.4.107) 或更低版本。因此，该产品系列受到以下漏洞的影响：

  - 在 MiCollab 和 MiVoice Business Express 中发现一个漏洞，可能允许恶意攻击者在未经授权的情况下访问敏感信息和服务、在受影响的系统上造成性能下降或拒绝服务的情况。如果通过拒绝服务攻击利用加以利用，可能会使受影响的系统造成影响其他服务可用性的大量出站流量。在 2022 年 2 月和 3 月，此漏洞曾在通常环境中用于 TP240PhoneHome DDoS 攻击。(CVE-2022-26143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
200312	Mitel MiVoice <= 8.1 SP1 Information Disclosure and DoS (22-0001)	Nessus	CGI abuses	6/11/2024	6/12/2024	critical
200313	Mitel MiCollab <= 9.4 SP1 Information Disclosure and DoS (22-0001)	Nessus	CGI abuses	6/11/2024	6/12/2024	critical
200312	Mitel MiVoice <= 8.1 SP1 情報漏洩および DoS (22-0001)	Nessus	CGI abuses	6/11/2024	6/12/2024	critical
200313	Mitel MiCollab <= 9.4 SP1 情報漏洩および DoS (22-0001)	Nessus	CGI abuses	6/11/2024	6/12/2024	critical
200313	Mitel MiCollab <= 9.4 SP1 資訊洩漏和 DoS (22-0001)	Nessus	CGI abuses	6/11/2024	6/12/2024	critical
200312	Mitel MiVoice <= 8.1 SP1 資訊洩漏和 DoS (22-0001)	Nessus	CGI abuses	6/11/2024	6/12/2024	critical
200312	Mitel MiVoice <= 8.1 SP1 信息泄露和 DoS (22-0001)	Nessus	CGI abuses	6/11/2024	6/12/2024	critical
200313	Mitel MiCollab <= 9.4 SP1 信息泄露和 DoS (22-0001)	Nessus	CGI abuses	6/11/2024	6/12/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical