Noch zwei Sicherheitsmeldungen zu Telefonen aus den letzten Wochen nachgeholt. Wer SIP-Telefone von Mitel einsetzt, sollte sich den Beitrag Mitel SIP-Phones anfällig für unbefugte Zugriffe (April 2024) durchlesen. Die Sicherheitsbewertung des CERT-Bund wurde aber korrigiert. Weiterhin wurde wohl ein Problem in HP Poly CCX IP-Telefonen gefunden, wie heise im Beitrag HP Poly CCX IP-Telefone erlauben unbefugten Zugriff vor einiger Zeit berichtete.
Translate
Suchen
Blogs auf Borncity
Spenden
Den Blog durch Spenden unterstützen.
Links
Seiten
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Torsten bei Neuer Trend: Rückzug von Social Media? – Teil 2
- Tom bei "I'm switching back to old tech"-Bewegung -Teil 1
- peter0815 bei Neuer Trend: Rückzug von Social Media? – Teil 2
- Tom bei "I'm switching back to old tech"-Bewegung -Teil 1
- WSUS-Admin bei "I'm switching back to old tech"-Bewegung -Teil 1
- WSUS-Admin bei "I'm switching back to old tech"-Bewegung -Teil 1
- noway bei Neuer Trend: Rückzug von Social Media? – Teil 2
- Froschkönig bei Meme: Junge Generation fragt, was die Speichern-Schaltfläche in Excel darstellt
- Froschkönig bei Microsoft will bis 2030 allen C-/C++-Code per AI in Rust umsetzen
- Froschkönig bei Status zu 1N Telecom GmbH & TPI Investment GmbH (Dez. 2025)
- noway bei Meme: Junge Generation fragt, was die Speichern-Schaltfläche in Excel darstellt
- noway bei Meme: Junge Generation fragt, was die Speichern-Schaltfläche in Excel darstellt
- Froschkönig bei Neuer Trend: Rückzug von Social Media? – Teil 2
- Mingus bei Neuer Trend: Rückzug von Social Media? – Teil 2
- noway bei "I'm switching back to old tech"-Bewegung -Teil 1
"IT-Verantwortliche, die anfälligen mit Mitel-SIP-Phones einsetzen, sollten die Aktualisierungen zügig herunterladen und anwenden."
Zumindest zu den Mitel-Telefonen sei gesagt, daß in üblichen Konstellationen nur der Telefonanlagenbauer (Mitel-Partner) Zugang zum Serviceportal hat und dort die entsprechende Firmware laden kann, nicht der Endkunde.
Die Telefone bekommen ihr Update üblicherweise direkt von der Anlage. Es gibt aber auch die Möglichkeit, eine URL zum direkten Download aus dem Internet (falls die Umgebung das zuläßt, eigentlich sollten die Telefone nur die Anlage und sonst nichts erreichen können) anzugeben.
Ein Pfad (leider FTP und Paßwort inline) ist in den heise-Kommentaren angegeben: *** gelöscht ***