最近の脆弱性 › CVE-2024-55550
Mitel MiCollab のパストラバーサルの脆弱性（CVE-2024-55550）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2024-55550 |
|---|---|
| 製品 | Mitel MiCollab |
| 深刻度（CVSS） | 2.7 注意CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N |
| KEVへの追加日 | 2025-01-07 |
| 米国政府機関の対応期限 | 2025-01-28 |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-22 |
何が起きた
Mitel MiCollab に、入力の確認が不十分なため、本来の場所の外のファイルを指定できるパストラバーサルの弱点が見つかりました。管理者の権限を持つログイン済みの攻撃者が、システム内のファイルを読み出せるおそれがあります。NVD の説明では、読み出せるのは機密ではないシステムの情報に限られ、ファイルの変更や権限を上げることはできないとされています。この弱点は実際に悪用されており、CVE-2024-41713 と組み合わせて悪用できることが報告されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Mitel MiCollab を使っている組織が対象です。NVD の説明では、MiCollab through 9.8 SP2 が影響を受けるとされています。
何をすればいい
Mitel は、MiCollab 9.8 SP2 (9.8.2.12) でこの弱点の影響が大きく軽減されるとし、完全な対処は今後のリリースで行うとしています。まず 9.8 SP2 (9.8.2.12) 以降に更新し、組み合わせて使われる CVE-2024-41713 の対策もあわせて行ってください。Mitel の公式の案内で、新しいリリースの情報も確認してください。
やることチェックリスト
- MiCollab を 9.8 SP2 (9.8.2.12) 以降に更新する
- CVE-2024-41713 の対策もあわせて行う
- 今後のリリースでの修正を確認して適用する
用語メモ
- パストラバーサル
- ファイルの場所の指定に「../」のような文字を入れて、本来は見られないはずの場所のファイルにたどり着く手口です。
元データ（英語・CISA KEV より）
Mitel MiCollab Path Traversal Vulnerability
概要
Mitel MiCollab contains a path traversal vulnerability that could allow an authenticated attacker with administrative privileges to read local files within the system due to insufficient input sanitization. This vulnerability can be chained with CVE-2024-41713, which allows an unauthenticated, remote attacker to read arbitrary files on the server.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.