VoIP-beveiliging Cisco laat te wensen over
Bron: Computable
Een Amerikaanse fabrikant van beveiligingssoftware beweert twee zwakke plekken gevonden te hebben in de VoIP-software van Cisco.
Internet Security Systems (ISS) uit Atlanta vond de kwetsbaarheden in de CallManager-software van Cisco, waar alle gesprekken worden opgezet en gerouteerd. De ene zwakke plek stelt een succesvolle hacker in staat alle spraakdiensten stil te leggen, de andere geeft hem de volledige controle over het systeem, inclusief meeluisteren en de mogelijkheid gesprekken door te verbinden.
