Новости / Безопасность
Cisco выпустила исправления для роутеров и VoIP
3 февраля 2006 года Cisco выпустила уведомления безопасности для CallManager и некоторых развёртываний IOS. Среди описанных рисков CallManager были отказ в обслуживании и повышение привилегий при определённой административной настройке.
Возможные последствия для телефонии
По источнику, успешная атака отказа в обслуживании могла нарушить регистрацию телефонов или сделать их неотзывчивыми. Второй риск касался систем с многоуровневым администрированием, где ограниченная учётная запись могла получить больше прав.
Отдельная проблема IOS
Cisco также исправила удалённо эксплуатируемый отказ в обслуживании, связанный со Stack Group Bidding Protocol в отдельных версиях IOS. Это историческое уведомление, а не совет о нынешней уязвимости. Устойчивый вывод: версии ПО и активные функции нужно сопоставлять с актуальными указаниями поставщика. Организациям с такими выпусками требовалось сверяться с уведомлением, относящимся к конкретной версии.