Mitel MiCollab, MiVoice Business Express の認証の欠如の脆弱性（CVE-2022-26143）

何が起きた

Mitel の MiCollab と MiVoice Business Express に含まれる TP-240（tp240dvr）という部品に、ログインの確認がない弱点が見つかりました。悪用されると、重要な情報を取られたり、動作が遅くなったり、サービス妨害（DoS）が起きたりするおそれがあります。NVD の説明では、2022年の2月から3月に、TP240PhoneHome という DDoS 攻撃に実際に悪用されました。攻撃者はネットワーク経由で離れた場所から、ログインなしで悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、MiCollab の 9.4 SP1 FP1 より前と、MiVoice Business Express の 8.1 までが対象です。Mitel の勧告では、MiCollab は R9.4SP1 以前、MiVoice Business Express は R8.1 以前が対象とされています。Mitel は、ファイアウォールで守られていない Server-Gateway モードの MiCollab で特に危険が大きいとしています。

何をすればいい

Mitel の勧告 22-0001 と、製品ごとのセキュリティ情報（22-0001-001、22-0001-002）を確認し、案内に従って更新や対策をしてください。NVD の説明では、MiCollab は 9.4 SP1 FP1 以降が修正版にあたります。公式の案内を確認し、古いバージョンが使われていないか確認してください。

やることチェックリスト

• MiCollab を 9.4 SP1 FP1 以降に更新する
• セキュリティ情報 22-0001-001 を読む
• セキュリティ情報 22-0001-002 を読む

用語メモ

DDoS 攻撃

たくさんの機器から大量の通信を送りつけて、相手のサービスを使えなくする攻撃です。

サービス妨害（DoS）

システムを止めたり重くしたりして、正しく使えなくすることです。

ファイアウォール

ネットワークの出入り口で、許可していない通信を止める仕組みです。