近日，安识科技A-Team团队监测到一则 Mitel MiVoice Connect远程代码执行漏洞的信息，该漏洞的漏洞编号为CVE-2022-29499，漏洞威胁等级：高危。由于数据验证不足，Mitel MiVoice Connect 19.2 SP3及之前版本中的Service Appliance 组件(SA 100、SA 400 和 Virtual SA)中存在安全漏洞，可以通过使用特制的请求注入命令，导致远程代码执行。
简述：Mitel MiVoice Connect是加拿大Mitel公司的一款通信和协作工具软件。由于数据验证不足，Mitel MiVoice Connect 19.2 SP3及之前版本中的Service Appliance 组件(SA 100、SA 400 和 Virtual SA)中存在安全漏洞，可以通过使用特制的请求注入命令，导致远程代码执行。
由于数据验证不足，Mitel MiVoice Connect 19.2 SP3及之前版本中的Service Appliance 组件(SA 100、SA 400 和 Virtual SA)中存在安全漏洞，可以通过使用特制的请求注入命令，导致远程代码执行。
Mitel MiVoice Connect（包括早期版本 14.2）<= R19.2SP3(22.20.2300.0)
Mitel MiVoice Connect（包括早期版本 14.2）<= R14.x
目前此漏洞已经修复，受影响用户可以升级到以下版本：
Mitel已在MiVoice Connect R19.3中修复了此漏洞，企业客户/合作伙伴可参考以下链接获得支持：
https://www.mitel.com/-/media/mitel/file/pdf/support/security-advisories/security-bulletin_22-0002-001-v2.pdf
【-】2022年07月05日 安识科技A-Team团队监测到漏洞公布信息
【-】2022年07月06日 安识科技A-Team团队根据漏洞信息分析
【-】2022年07月07日 安识科技A-Team团队发布安全通告
本文作者：安识科技
本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/182735.html