sys.portal
Published on sys.portal (https://sysportal.carnet.hr)

Početna > Pronađeni propusti VoIP tehnologije

Pronađeni propusti VoIP tehnologije

cert

Cisco Systems objavio je da je pronađeno nekoliko sigurnosnih propusta u Unified CallManager i Presence Server softveru koji se koriste za VoIP. Ove ranjivosti mogu zlonamjernim korisnicima omogućiti pokretanje napada uskraćivanjem resursa.

U objavljenoj sigurnosnoj preporuci navodi se da su ranjive verzije 3.3, 4.1, 4.2 i 5.0 te Presence Server 1.0. Najozbiljnijem propustu dodijeljena je oznaka 4.7 od maksimalnih 10 na Ciscovom sustavu rangiranja ranjivosti.

Cisco radi na odgovarajućoj zakrpi za ispravljanje ovih propusta, a u međuvremenu se preporučuje filtriranje prometa na način opisan u sigurnosnoj preporuci. Sigurnosni stručnjak Andrew Storms izjavio je da se sigurnosni propusti mogu jednostavno iskoristiti (npr. slanje veće količine ICMP paketa) što može rezultirati gubitkom telefonske usluge u cijeloj organizaciji. CallManager i Presence Server obrađuju VoIP promet i prate upotrebu uređaja za VoIP.

pet, 2007-03-30 10:05 - Uredništvo
Vijesti: 
CERT [1]
VoIP [2]
Vote: 
0
No votes yet

Copyright ©2003.-2017. CARNet. Sva prava pridržana.
Mail to portal-team(at)CARNet.hr

Google+


Source URL: https://sysportal.carnet.hr/node/148

Links
[1] https://sysportal.carnet.hr/taxonomy/term/9
[2] https://sysportal.carnet.hr/taxonomy/term/15