3cx.de/blog/v18-sicherheit-hotfix

[forum-name-787878]

Hallo,

verzeihung - habe noch nicht tiefgründig recherchiert: sind v16 Installation von dem Sicherheitsproblem auch betroffen?
Besteht die Gefahr eines Botnets und das sich die "authorities" beim Provider beschweren?
Das passiert bei Watchguard (wenn port 8080 nach draußen irrtümlich offen ist) aktuell
Mit "authorities" meine ich Niedersächsisches Ministerium für Inneres und Sport, Abteilung X, Cyberabwehr

 

[fxbastler]

Hallo,

habe noch nicht tiefgründig recherchiert

Da wirst du leider immer noch sehr wenig finden.
Es waren wohl nur die v18 Versionen betroffen. Die Windows Installationen hatten wohl ein Problem, die Linux Installationen hatten wohl andere Probleme, auch mind. eines (evtl. dem Linux System geschuldet).

Es gibt leider keine offiziellen Aussagen bislang darüber. Wenn man in der CVE Datenbank sucht findet man aktuell zwei völlig andere, das Thema nicht betreffende Probleme. Die letzte Aussage von 3CX hierzu war: es wird aktuell nicht veröffentlicht um daraus folgende Probleme durch Angriffe auf nicht aktualisierte Anlagen zu vermeiden.
Security by obscurity. Hat noch nie funktioniert.