ISS: 'kritieke lekken in voip-technologie Cisco'
Gepubliceerd: Vrijdag 15 juli 2005
Auteur: Wilbert de Vries
Beveiligingsbedrijf Internet Security Systems (ISS) heeft enkele kritieke lekken in de voip-technologie van Cisco's Call Manager ontdekt.
De lekken in Call Manager, het hart van Cisco's voip-technologie, zijn ontdekt door X-Force, het onderzoeks- en ontwikkelteam van ISS.
Volgens de onderzoekers kunnen de lekken worden misbruikt om voip-gesprekken af te luisteren en systemen binnen te dringen waarop voip-producten van Cisco draaien.
"Steeds meer bedrijven gebruiken voip", zegt Chris Rouland van ISS. "Voip maakt echter, in tegenstelling tot traditionele telefoonlijnen, gebruik van uiteenlopende netwerken en het publieke internet. De technologie staat daarom bloot aan dezelfde bedreigingen als bijvoorbeeld e-mail, databases en servers."
