根據其版本號碼，Mitel MiVoice 軟體為 R8.1 或更舊版本。因此，該應用程式受到以下弱點影響：

  - 在 MiCollab 和 MiVoice Business Express 中發現一個弱點，惡意執行者可未經授權存取敏感資訊和服務，造成受影響系統效能降低或拒絕服務情形。如果透過拒絕服務攻擊惡意利用，受影響的系統可能會造成大量傳出流量，進而影響其他服務的可用性。此問題在 2022 年 2 月和 2022 年 3 月出現的 TP240PhoneHome DDoS 攻擊中十分猖獗。(CVE-2022-26143)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Mitel MiVoice <= 8.1 SP1 資訊洩漏和 DoS (22-0001)

critical Nessus Plugin ID 200312

版本 1.3