- Aktif istismar
- Yama var
- CWE-306
- CWE-406
CVE-2022-26143
Mitel MiCollab ve MiVoice Business Express TP-240 bileşeninde erişim kontrolü eksikliği
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 1694 gün
- Kaydı açan
- mitre
Yönetici özeti
Bu açık, Mitel telefon santrali ürünlerinin internetten kimlik doğrulaması olmadan istismar edilmesine izin veriyor ve gerçek saldırılarda kullanıldığı doğrulandı. Hizmet kesintisine, bilgi sızmasına ve sistemlerinizin başkalarına saldırmak için kullanılmasına yol açabilir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Mitel MiCollab ve MiVoice Business Express ürünlerindeki TP-240 (tp240dvr) bileşeninde kimlik doğrulama eksikliği bulunmaktadır. Uzaktaki saldırganlar hassas bilgilere erişebilir ve performans düşüşüne ile aşırı giden trafiğe yol açan hizmet reddi oluşturabilir. Etkilenen sürümler MiCollab 9.4 SP1 FP1 öncesi ve MiVoice Business Express 8.1 dahil önceki sürümlerdir. Açık, Şubat ve Mart 2022'de TP240PhoneHome DDoS saldırısında gerçek ortamda istismar edilmiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerektirmeden uzaktan hassas bilgi elde edilebilir ve sistem hizmet dışı bırakılabilir. Ele geçirilen sistemler ayrıca üçüncü taraflara yönelik DDoS saldırılarında kullanılabilir.
Kaynaktaki açıklama (İngilizce)
The TP-240 (aka tp240dvr) component in Mitel MiCollab before 9.4 SP1 FP1 and MiVoice Business Express through 8.1 allows remote attackers to obtain sensitive information and cause a denial of service (performance degradation and excessive outbound traffic). This was exploited in the wild in February and March 2022 for the TP240PhoneHome DDoS attack.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- MiCollab'ı 9.4 SP1 FP1 veya daha yeni bir sürüme, MiVoice Business Express'i ise 8.1'den sonraki düzeltilmiş sürüme Mitel'in talimatlarına göre güncelleyin. Genel öneri
- CISA'nın gerekli eylemi: Güncellemeleri üretici talimatlarına göre uygulayın. CISA
- Güncelleme hemen yapılamıyorsa, TP-240 bileşenini internetten erişilebilir bırakmayın; ilgili hizmete dışarıdan erişimi güvenlik duvarında engelleyin. Genel öneri
Ek önlemler
- Telefon santrali ve işbirliği sistemlerini doğrudan internete açmayın; yönetim ve servis arayüzlerini VPN veya IP kısıtlaması arkasına alın. Genel öneri
- Beklenmedik giden trafik artışlarını ve olağandışı performans düşüşlerini izleyin, uyarı kuralları oluşturun. Genel öneri
- Sistemin Şubat 2022'den itibaren istismar edilip edilmediğini günlük kayıtlarından ve ağ trafiğinden inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Mitel MiCollab | < 9.4 | 9.4 |
| 9.4 | – | |
| mitel Mivoice Business Express | ≤ 8.1 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- mitel.com/…sories/mitel-product-security-advisory-22-0001 Diğer
- akamai.com/blog/security/phone-home-ddos-attack-vector Diğer
- shadowserver.org/…me-reflection-amplification-ddos-attack-vector Diğer
- news.ycombinator.com/item Diğer
- blog.cloudflare.com/cve-2022-26143 Diğer
- team-cymru.com/…aking-ddos-potential-discovered-cve-2022-26143 Diğer
- arstechnica.com/…of-amplifying-traffic-by-a-factor-of-4-billion Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- Etkilenen sürüm bilgisi güncellendi
- Yama ya da düzeltilmiş sürüm çıktı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.