Artikel top billede

Populære IP-systemer plaget af store data-huller

VoIP-systemer fra Cisco, Avaya og Nortel har vist sig at have huller i sikkerheden, der kan medføre autoriseret adgang og DoS-angreb.

Svagheder fundet i Cisco, Avaya og Nortels VoIP-systemer betyder, at systemerne er åbne for angreb, hvis fejlen ikke rettes hurtigst muligt. Det skriver Computerworld News Service.

Hvis svaghederne udnyttes, kan VoIP systemerne udsættes for uautoriseret adgang, Denial of Service angreb og afvikling af kode, direkte på serverne.

VoIP PBX

Sikkerhedshullerne er fundet af det amerikanske firma VoIPshield Laboratories, som udvikler software til test af sikkerheden i VoIP systemer. Information om de fundne svagheder er tidligere blevet anmeldt til de tre firmaer, så de har mulighed for at få rettet fejlen.

Ifølge VoIPshields direktør, Rick Dalmazzi, er svaghederne fundet på stemmeservere, VoIP PBX’er, og softphone software som kører på bærbare og desktop computere. VoIPshield vurderer at risikoniveauet er enten kritisk eller højt, de to øverste trin på firmaets 4-trins risikoskala.

Rick Damazzi vil ikke komme nærmere ind på selve svaghederne, af sikkerhedshensyn, men vurderer at firmaerne vil gøre rettelser tilgængelig senere i dag.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
JN Data A/S
Driver og udvikler it-systemer for finanssektoren.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere