Lue uutinen mobiilisivustolla

Cisco tukki voip-hallinnan reikiä

27.6.2008 09:01 Cisco Unified Communications Manager, aiemmalta nimeltään Cisco CallManager, sisältää tripla-aukon, joista vakavin on Ciscon luokituksella 7.8 kympin ollessa maksimi.

Ratkaisua käytetään laajalti internet-puhelujärjestelmän laitteiden hallintaan. Tuotteiden real-time information server -palvelun tiedonkeruupalikasta paikallistettiin kaksi aukkoa, jotka Cert-Fi:n mukaan saattavat johtaa esimerkiksi käyttäjätunnuksien sekä laite- ja puhelutietojen paljastumiseen, kun kirjautuminen voidaan kiertää.

Lisäksi computer telephony integration -palvelusta löydettiin yksi haavoittuvuus, joka voi mahdollistaa palveluneston syöttämällä laitteelle muokattu sanoma tcp-porttiin 2748.

Julkaistua korjausta kaipaavat:

- Cisco Unified CallManager 4.1 -sarja
- Cisco Unified Communications Manager ennen versioita 4.2(3), 4.3(2) SR1, 5.1(3c) tai 6.1(2)

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua