Cisco съобщи за уязвимост в свои IP телефони

Проблемът се намира във фърмуера на устройствата и експлоатирането му може да позволи подслушване на провежданите разговори. „Уязвимостта се дължи на неправилно конфигурирани настройки за авторизация, които се намират във вградената конфигурация“, се споделя в бюлетин по сигурността, издаден от компанията по повод на откритата уязвимост. От Cisco Systems обясняват, че атакуваща страна може да получи достъп до разговорите чрез изпращането на специално изработена XML заявка, което ще позволи експлоатирането на уязвимостта, подслушването на аудио потоците и даже провеждането разговори. Уязвими на дупката в сигурността се явяват устройства с инсталирана версия 7.5.5 на фърмуера, но компанията уточнява, че и по-нови версии може да са уязвими. Все още няма изработено готово решение, което да адресира уязвимостта.

Cisco съветват администраторите да включат възможността за изискване на авторизация при изпълнение на XML заявки за засегнатите устройства и да се уверят, че единствено доверени потребители имат достъп до мрежите на инсталираните устройства. Освен това е нужно да подсигурят солидна защита с помощта на защитна стена и строг контрол на достъпа. От компанията споделят също така че атаките, опитващи се да експлоатират уязвимостта вероятно не биха успели, поради това, че обикновено този тип устройства са инсталирани в рамките на вътрешни мрежи, и атакуващата страна трябва да получи първо достъп до тези мрежи. Има обаче устройства, които са публично достъпни, а откриването им е лесно посредством налични в Мрежата решения, като специализираната търсачка Shodan.