Sicherheitswarnung der Telekom

[DCMinden-JR]

Hallo,

wir haben bei einem unserer Kunden folgende Info von der Telekom bekommen:

wir, das Telekom Sicherheitsteam, sind Ihre Ansprechpartner zum Thema Missbrauch von Telekom-Diensten und kümmern uns um Ihre Sicherheit im Internet.

Wir haben Hinweise über einen offenen Dienst/Port unter Ihrer IP-Adresse erhalten, was eine Fremdnutzung durch Dritte ermöglichen kann. Oftmals wird dies durch die Übernahme einer Standardkonfiguration bzw. Beibehaltung des Auslieferungszustands von z.B. Routern begünstigt.

Die folgende IP-Adresse war Ihrem Anschluss an dem genannten Zeitpunkt zugeordnet:
IP-Adresse: xx.xx.xx.xx
Zeitpunkt: 10.04.2023 04:45:12 MESZ
Offener Dienst: 3CX Phone System Management Console

https://www.3cx.de/blog/update-sicherheitsvorfall/

Bitte schließen Sie diese Sicherheitslücke und überprüfen Sie Ihre Endgeräte. Möglicherweise nehmen nicht nur Ihre Endgeräte und Daten dadurch Schaden, sondern auch andere Kunden im Internet. Hierfür und etwaige Folgen können Sie ggf. haftbar gemacht werden.


Wir haben bisher den Port 5001 von außen zugänglich gelassen, da wir denken, dass dies für externe Clients (App auf PC/App auf Smartphone) etc. benötigt wird.
Wie geht man damit jetzt nach dieser Mitteilung weiter vor?

Vielen Dank!

Jörg Reinhardt

 

[bitn2]

Typisch Telekom, ja wir hatten auch Kunden die diese Mail bekommen haben. Kann man getrost ignorieren da der Zugriff auf diesen Port ja gewollt ist.

 

[MarcosV__3CX]

Hallo

Wir haben auch mit dem Sicherheitsteam der Telekom Kontakt diesbezüglich aufgenommen...
Telekom hat uns zugesichert, dass die restlichen Kunden genauer zu informieren mit was zu tun ist, da die Email an sich sehr kryptisch formuliert wurde.

Die "restlichen" Kunden werden/sollten folgenden Link erhalten:

https://www.3cx.de/blog/sicherheitsupdate-kurzfassung/

und den Verweis die letzte Desktop App zu verwenden.

Desweiteren, stimmte Telekom auch zu, dass der versetzte Versand für keinen Zielführend ist/war.


Marcos

 

[bitn]

Hallo zusammen,

pauschal das nicht zu prüfen würde ich nicht empfehlen. Es kann auch sein wenn ein Exchange an dem Anschluss betrieben wird dieser betroffen ist.

Beste Grüße

 

[bitn2]

Die Telekom schreibt ja explizit das dort die 3CX Management Konsole läuft.. Aber richtig, das ganze trotzdem zu überprüfen ist sicherlich nie verkehrt.

 

[dj-melo]

war auch von der Mail beroffen. Habe die Konsole so konfiguriert das nur private Netze zugelassen sind. Hoffe jetzt geben Sie Ruhe.

https://www.3cx.de/docs/adminhandbuch/erweitert/

Abschnitt:

Verwalten der Sicherheit der 3CX Telefonanlage​

Wenn Sie nur auf die Desktopappsache hinweisen wollten war's blöd formuliert.

 

[MarcosV__3CX]

Jepp, leider wurde der Satz nachdem Link nicht Kundenfreundlicher formuliert...