Objet: Multiples vulnérabilités dans Mitel Micollab

• Référence: CERTFR-2022-AVI-685
• Titre: Multiples vulnérabilités dans Mitel Micollab
• Date de la première version: 27 juillet 2022
• Date de la dernière version: 27 juillet 2022
• Source(s): Bulletin de sécurité Mitel 22-0006 du 27 juillet 2022
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Exécution de code arbitraire à distance
• Contournement de la politique de sécurité
• Élévation de privilèges

Systèmes affectés

• MiCollab versions antérieures à 9.6
• MiCloud Flex on Google Cloud (GCP) sans le correctif UCCS Flex Bundle 2.1.X (qui contient MiCollab 9.6)

Résumé

De multiples vulnérabilités ont été découvertes dans Mitel Micollab. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Mitel 22-0006 du 27 juillet 2022
  https://www.mitel.com/support/security-advisories/mitel-product-security-advisory-22-0006
• Référence CVE CVE-2022-36452
  https://www.cve.org/CVERecord?id=CVE-2022-36452
• Référence CVE CVE-2022-36451
  https://www.cve.org/CVERecord?id=CVE-2022-36451
• Référence CVE CVE-2022-36453
  https://www.cve.org/CVERecord?id=CVE-2022-36453
• Référence CVE CVE-2022-36454
  https://www.cve.org/CVERecord?id=CVE-2022-36454

Gestion détaillée du document

le 27 juillet 2022

Version initiale