Svagheder fundet i Cisco, Avaya og Nortels VoIP-systemer betyder, at systemerne er åbne for angreb, hvis fejlen ikke rettes hurtigst muligt. Det skriver Computerworld News Service.
Hvis svaghederne udnyttes, kan VoIP systemerne udsættes for uautoriseret adgang, Denial of Service angreb og afvikling af kode, direkte på serverne.
VoIP PBX
Sikkerhedshullerne er fundet af det amerikanske firma VoIPshield Laboratories, som udvikler software til test af sikkerheden i VoIP systemer. Information om de fundne svagheder er tidligere blevet anmeldt til de tre firmaer, så de har mulighed for at få rettet fejlen.
Ifølge VoIPshields direktør, Rick Dalmazzi, er svaghederne fundet på stemmeservere, VoIP PBX’er, og softphone software som kører på bærbare og desktop computere. VoIPshield vurderer at risikoniveauet er enten kritisk eller højt, de to øverste trin på firmaets 4-trins risikoskala.
Rick Damazzi vil ikke komme nærmere ind på selve svaghederne, af sikkerhedshensyn, men vurderer at firmaerne vil gøre rettelser tilgængelig senere i dag.