CVE-2022-26143
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 87.2%
- CWE
- CWE-306
- KEV Durumu
- Evet
Yayım tarihi: 10 Mart 2022 · CISA KEV son iyileştirme tarihi: 15 Nisan 2022
Etkilenen: mitel micollab
Mitel MiCollab 9.4 SP1 FP1'den önce ve MiVoice Business Express 8.1'e kadar olan sürümlerde bulunan TP-240 (aka tp240dvr) bileşeni, uzaktan saldırganların hassas bilgileri elde etmelerine ve hizmet reddi (performans düşüklüğü ve aşırı dışa yönelik trafik) oluşmasına izin verir. Bu, Şubat ve Mart 2022'de TP240PhoneHome DDoS saldırısı için野lerde kullanıldı.
Orijinal açıklama (İngilizce)
The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers to obtain sensitive information and cause a denial of service (performance degradation and excessive outbound traffic). This was exploited in the wild in February and March 2022 for the TP240PhoneHome DDoS attack.
Referanslar
- https://arstechnica.com/information-technology/2022/03/ddosers-use-new-method-capable-of-amplifying-traffic-by-a-factor-of-4-billion/
- https://blog.cloudflare.com/cve-2022-26143/
- https://news.ycombinator.com/item?id=30614073
- https://team-cymru.com/blog/2022/03/08/record-breaking-ddos-potential-discovered-cve-2022-26143/
- https://www.akamai.com/blog/security/phone-home-ddos-attack-vector
- https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0001
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.