根据其版本号，Mitel MiCollab 软件为 9.4 SP1 (9.4.107) 或更低版本。因此，该产品系列受到以下漏洞的影响：

  - 在 MiCollab 和 MiVoice Business Express 中发现一个漏洞，可能允许恶意攻击者在未经授权的情况下访问敏感信息和服务、在受影响的系统上造成性能下降或拒绝服务的情况。如果通过拒绝服务攻击利用加以利用，可能会使受影响的系统造成影响其他服务可用性的大量出站流量。在 2022 年 2 月和 3 月，此漏洞曾在通常环境中用于 TP240PhoneHome DDoS 攻击。(CVE-2022-26143)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Mitel MiCollab <= 9.4 SP1 信息泄露和 DoS (22-0001)

critical Nessus 插件 ID 200313

版本 1.3