{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "MiVoice Connect ist ein Dienst f\u00fcr die Kommunikation in Unternehmen, der Sprach-, Collaboration- und Contact Center-L\u00f6sungen bietet.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein authentisierter Angreifer aus dem lokalen Netzbereich kann mehrere Schwachstellen in Mitel MiVoice Connect ausnutzen, um beliebigen Programmcode auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows\n- Sonstiges",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2022-1706 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2022/wid-sec-w-2022-1706.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2022-1706 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2022-1706"
      },
      {
        "category": "external",
        "summary": "CISA Known Exploited Vulnerabilities Catalog vom 2023-02-21",
        "url": "https://www.cisa.gov/known-exploited-vulnerabilities-catalog"
      },
      {
        "category": "external",
        "summary": "Mitel Security Advisory 22-0007 vom 2022-10-12",
        "url": "https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0007"
      },
      {
        "category": "external",
        "summary": "Mitel Security Advisory 22-0008 vom 2022-10-12",
        "url": "https://www.mitel.com/en-ca/support/security-advisories/mitel-product-security-advisory-22-0008"
      }
    ],
    "source_lang": "en-US",
    "title": "Mitel MiVoice Connect: Mehrere Schwachstellen erm\u00f6glichen Codeausf\u00fchrung",
    "tracking": {
      "current_release_date": "2023-02-21T23:00:00.000+00:00",
      "generator": {
        "date": "2024-02-15T17:00:33.074+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.0"
        }
      },
      "id": "WID-SEC-W-2022-1706",
      "initial_release_date": "2022-10-12T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2022-10-12T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        },
        {
          "date": "2023-02-21T23:00:00.000+00:00",
          "number": "2",
          "summary": "Exploit-Hinweis aufgenommen"
        }
      ],
      "status": "final",
      "version": "2"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Mitel MiVoice Connect \u003e= 19.3",
            "product": {
              "name": "Mitel MiVoice Connect \u003e= 19.3",
              "product_id": "751292",
              "product_identification_helper": {
                "cpe": "cpe:/a:mitel:mivoice_connect:21.90.9743.0"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Mitel"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2022-41223",
      "notes": [
        {
          "category": "description",
          "text": "In Mitel MiVoice Connect existieren eine Schwachstelle. Diese bestehen in der Komponente \"Director\". Ein authentisierter Angreifer aus dem lokalen Netzbereich kann diese Schwachstelle ausnutzen, um beliebigen Programmcode auszuf\u00fchren."
        }
      ],
      "release_date": "2022-10-12T22:00:00Z",
      "title": "CVE-2022-41223"
    },
    {
      "cve": "CVE-2022-40765",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Mitel MiVoice Connect. Diese bestehet in den Komponente \"Mitel Edge Gateway\". Ein authentisierter Angreifer aus dem lokalen Netzbereich kann diese Schwachstelle ausnutzen, um beliebigen Programmcode im Kontext des Systems auszuf\u00fchren."
        }
      ],
      "release_date": "2022-10-12T22:00:00Z",
      "title": "CVE-2022-40765"
    }
  ]
}