Avaya IP Office 11.1.3.0

Es bestehen schwerwiegende Sicherheitslücken in Avaya IP Office. Unbefugte können diese als kritisch eingestuften Schwachstellen in der IP-Telefonie-Software ausnutzen, um Schadcode einzuschleusen. Es wurden Updates veröffentlicht, um diese Sicherheitslücken zu schließen.

Präzise ausgearbeitete Anfragen an die Web-Control-Komponente von Avaya IP Office könnten aufgrund unzureichender Filterung von Eingaben dazu führen, dass Befehle ausgeführt oder schädlicher Code aus dem Netz eingeschleust wird, warnt Avaya in einer Sicherheitsmitteilung (CVE-2024-4196, CVSS 10, Risiko „kritisch“). In der One-X-Komponente können Angreifer eine Schwachstelle ausnutzen, die unbegrenzte Datei-Uploads ermöglicht – auch dies kann potenziell zur Ausführung von Befehlen oder Schadcode aus dem Netz führen, wie Avaya erklärt (CVE-2024-4197, CVSS 9.9, kritisch).

Updates verfügbar für Avaya

Avaya IP Office 11.1.3.0 und ältere Versionen weisen Sicherheitslücken auf. Die Version 11.1.3.1 schließt diese Lücken. Neben dem Installieren des Updates empfiehlt Avaya dringend, bewährte Sicherheitsrichtlinien umzusetzen, wie die Verwendung von Firewalls, Zugriffskontrolllisten (ACLs), physischer Sicherheit und angemessenen Zugriffsbeschränkungen. Dadurch können die Auswirkungen der Sicherheitslücken minimiert werden. IT-Verantwortliche mit Avaya IP Office-Instanzen sollten die Updates schnellstmöglich herunterladen und installieren.

Aktuelles

Aktuelles

Warum es sich nicht lohnt, Zuckerrüben zu importieren.

VoIP-Telefonie aus Ihrer Region: raffiniert und exakt dosiert.
Aktuelles

Warum Sie Ihre Äpfel nicht in einem Store in Seattle lagern sollten.

VoIP-Telefonie aus Ihrer Region: gut gelagert in der Schweizer Cloud.
Aktuelles

Warum Sie Ihre Rüebli nicht beim Händler in Washington kaufen sollten.

VoIP-Telefonie aus Ihrer Region: gut verwurzelt, schmackhaft, frisch.
Aktuelles

Warum Sie besser Enteneier statt Hühnereier essen sollten.

Ihr VoIP-Telefonieprovider aus der Region: liefern statt gackern.
Die Winet Produktpalette
Aktuelles

Die Winet Produktpalette

In diesem Beitrag möchten wir Ihnen unsere Produkt- und Dienstleistungsangebote präsentieren und Ihnen dessen Funktionen und Vorteile näherbringen. Dies soll...
Winet Monatsrückblick April 2022
Aktuelles

Winet Monatsrückblick April 2022

Wir freuen uns Sie wieder mit einem weiteren Monatsrückblick der Winet überraschen zu dürfen. Der Frühling begrüsste uns mit sonnigem...