nos newsletters
Abonnez-vous à Micro Hebdo : 4,90 €/mois
Abonnez-vous à l'Ordinateur Individuel : 3 €/mois
Abonnez-vous à la version digitale
Abonnez-vous à 01Business et Technologies : 19 €/mois
Des failles critiques dans la VoIP de Cisco, Avaya et Nortel
Depuis le début de l'année, VoIPshield a déjà identifié plus d'une centaine de vulnérabilités pour ces trois fournisseurs.
Dans sa dernière série de tests, le laboratoire de sécurité
VoIPshield a découvert quarante-cinq failles de sécurité ?" dont cinq critiques ?" dans les systèmes de voix sur IP de Cisco, d'Avaya et de Nortel. Le logiciel de
gestion d'appel d'Avaya (Communication Manager v3.1) est de loin le plus touché, avec un total de 29 failles. Elles permettent d'exécuter du code à distance, d'accéder au système, de voler des informations ou de provoquer un déni de
service.
Cisco arrive en deuxième position avec douze vulnérabilités dans les logiciels Unified Communications Manager v5 et v6, ainsi que Call Manager v4. De son côté, Nortel est responsable de quatre failles dans Communications
Server 1000 v4.5, Multimedia Communications Server 5100 v3 et SIP Multimedia PC Clients v4. Pour les systèmes de ces deux fournisseurs, les risques sont les mêmes : accès au système et déni de service.
Des patchs sont disponibles chez Cisco
Selon VoIPshield, Cisco propose d'ores et déjà des rustines logicielles pour combler les failles de sécurité découvertes. Ce n'est pas encore le cas pour Avaya et Nortel. Ce dernier propose néanmoins, pour l'une de ses failles, une
parade provisoire.
Les tests de sécurité VoIP de VoIPshield ont commencé en avril 2008. Depuis, le laboratoire a mis en lumière déjà près d'une centaine de failles, dont vingt-neuf résolues à ce jour. Dans les prochains tests, il prévoit d'inclure
aussi les systèmes de communication de Microsoft.
envoyer
par mail
par mail
imprimer
l'article
l'article
Communication Manager Version 3.1 Avaya?
de
Yankee2008
, posté le 03 septembre 2008 à 14h17
Certes, il s'agit de l'éternelle bataille entre le bouclier et l'épée.
A ce titre, pourquoi parler de version Communication Manager version 3.1 d'Avaya alors qu'ils en sont à la version 5.2?
alerter le modérateur
à lire aussi
SUR LES MÊMES THÈMES 
Nos partenaires