Yealink Firmware (Sicherheitslücken)

[futureweb]

Hallo,

In der aktuellen Yealink Firmware x.83.0.120 wurden einige schwerwiegende Sicherheitslücken gefixed!

- CVE: https://www.sit.fraunhofer.de/filea...Ultra-elegantIPPhone_SIPT41P.pdf?_=1560243519
- Changelog: http://support.yealink.com/previewPdf?file=http://support.yealink.com/forward2download?path=ZIjHOJbWuW/DFrGTLnGypgRplusSymbolYFVgEdMpRKKJplusSymbolOnGTdwEMRcmBxKWH6DltWhhvscmsoGI1Xl17KQSplusSymbol50gfw9b0zO9SKlzPnXFQBcVyfQmzXUm8DmgAgYNwQk7p6O0jGWJIZKN7VLPtKXi0k9QxqHV6zvU8KAEkcpP

Könntet ihr diese Firmware bitte zeitnah über das 3CX Update ausspielen? ;-)

Vielen Dank, lg aus Tirol
Andreas Schnederle-Wagner

 

[matictec]

Wichtig ist zu wissen, dass nur dann ausgenutzt werden kann, wenn man Zugriff auf die Weboberfläche des Telefons hat und die Anmeldedaten kennt. Deshalb ist es auch so wichtig, dass diese immer geändert werden und idealerweise bei jeden Telefon unterschiedlich sind, so wie es die 3CX im Standard ja auch handhabt. Viele Kunden machen sich das hier jedoch einfach und vergeben nur ein Kennwort. Ein wichtiger Aspekt ist daher auch, dass der Zugriff auf das Netzwerk der Telefone gesichert ist, z.B. per 802.1X.

Natürlich sollte 3CX @ilias_3CX @mval hier schnell handeln.

 

[ilias_3CX]

Hallo,

Danke für den Hinweis!