Redazione RHC : 9 Marzo 2022 22:40
Recentemente è stata scoperta una vulnerabilità zero-day nel sistema telefonico aziendale Mitel MiCollab (CVE-2022-26143). Questa vulnerabilità, denominata TP240PhoneHome, può essere utilizzata per lanciare attacchi di amplificazione UDP.
Il DDoS (Distributed Denial of Service), viene utilizzato negli attacchi contro server o reti inviando un numero elevato di richieste e grandi quantità di dati nel tentativo di esaurire le risorse disponibili e causare interruzioni del servizio.
Il guadagno è fondamentale quando si effettuano attacchi di questo tipo, poiché maggiore è il numero, più facile è per gli aggressori sopraffare endpoint ben protetti e a bassa potenza.
 Sponsorizza la prossima Red Hot Cyber Conference! Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Questo tipo di attacco riflette il traffico proveniente dai server vulnerabili alle vittime, amplificando la quantità di traffico inviata durante il processo di un fattore di amplificazione di 4,3 miliardi ad 1 in questo caso specifico.
L’azienda Cloudflare ha studiato l’exploit TP240PhoneHome, insieme ad altri membri della comunità di InfoSec. Per quanto viene riportato, la vulnerabilità è stata sfruttata già il 18 febbraio 2022.
Il vendor Mitel è stato informata della vulnerabilità e a partire dal 22 febbraio, è stato emesso un avviso di sicurezza che riporta l’alta severità della vulnerabilità in questione, consigliando ai propri clienti di bloccare i tentativi di sfruttamento utilizzando un firewall, fino a quando non sarà resa disponibile una patch software.
Mitel Networks ha sede in Canada e fornisce comunicazioni aziendali e prodotti di collaborazione a oltre 70 milioni di utenti aziendali in tutto il mondo.
Tra i loro prodotti di collaborazione aziendale c’è la suddetta piattaforma Mitel MiCollab, nota per essere utilizzata in infrastrutture critiche come amministrazioni comunali, scuole e servizi di emergenza. La vulnerabilità è stata scoperta nella piattaforma Mitel MiCollab.
La vulnerabilità si manifesta come una porta UDP non autenticata che è esposta in modo errato su Internet pubblicamente.
Il protocollo di controllo delle chiamate in esecuzione su questa porta può essere utilizzato, tra le altre cose, per emettere il comando di debug startblast. Questo comando non effettua chiamate telefoniche reali; piuttosto, simula delle chiamate per testare il sistema. Per ogni chiamata di prova effettuata, vengono emessi due pacchetti UDP in risposta all’emittente del comando.
Secondo l’avviso di sicurezza, l’exploit può
“consentire a un attore malintenzionato di ottenere l’accesso non autorizzato a informazioni e servizi sensibili, causare un degrado delle prestazioni o una condizione di negazione del servizio sul sistema interessato. Se sfruttato con un attacco Denial of Service, il sistema interessato può causare un traffico in uscita significativo con un impatto sulla disponibilità di altri servizi.“
Poiché si tratta di un protocollo basato su UDP non autenticato e senza connessione, è possibile utilizzare lo spoofing per indirizzare il traffico di risposta verso qualsiasi IP e numero di porta e, così facendo, riflettere e amplificare un attacco DDoS alla vittima.
Il vettore di amplificazione può essere utilizzato per danneggiare Internet, ma i sistemi telefonici stessi possono probabilmente essere danneggiati in altri modi da questa vulnerabilità.
Questa porta di controllo delle chiamate UDP offre molti altri comandi.
Con un po’ di lavoro, è probabile che tu possa utilizzare questa porta UDP per commettere frodi telefoniche o semplicemente per rendere inutilizzabile il sistema.
Fortunatamente, solo poche migliaia di questi dispositivi sono esposti in modo improprio su Internet, il che significa che questo vettore può “solo” raggiungere diverse centinaia di milioni di pacchetti al secondo in totale.
Questo volume di traffico può causare gravi interruzioni se non sei protetto da un servizio di protezione DDoS automatizzato sempre attivo, ma se lo sei non c’è nulla di cui preoccuparsi.
Inoltre, un utente malintenzionato non può eseguire più comandi contemporaneamente. Al contrario, il server mette in coda i comandi e li esegue in serie. Se un utente malintenzionato sceglie di iniziare un attacco specificando un numero molto elevato di pacchetti, quella casella viene “bruciata” e non può essere utilizzata per attaccare nessun altro fino al completamento dell’attacco.
RedazioneIl Consiglio Supremo di Difesa, si è riunito recentemente al Quirinale sotto la guida del Presidente Sergio Mattarella, ha posto al centro della discussione l’evoluzione delle minacce ibride e digi...
Esattamente 40 anni fa, il 20 novembre 1985, Microsoft rilasciò Windows 1.0, la prima versione di Windows, che tentò di trasformare l’allora personal computer da una macchina con una monotona riga...
Oggi ricorre la Giornata Mondiale dell’Infanzia, fissata dall’ONU il 20 novembre per ricordare due atti fondamentali: la Dichiarazione dei Diritti del Fanciullo del 1959 e, trent’anni dopo, la C...
Con nuove funzionalità per anticipare le minacce e accelerare il ripristino grazie a sicurezza di nuova generazione, approfondimenti forensi e automazione intelligente, Veeam lancia anche la Universa...
Milioni di utenti sono esposti al rischio di infezioni da malware e compromissione del sistema a causa dello sfruttamento attivo da parte degli hacker di una vulnerabilità critica di esecuzione di co...
