Hersteller veröffentlicht nach Meldung von secuvera (ehemals Tele-Consulting) Aktualisierungen
Bei einem Penetrationstests einer Kundenumgebung wurden verschiedene Schwachstellen in der OmniTouch Instant Communication Suite von Alcatel Lucent entdeckt. Nach Rücksprache mit dem Kunden wurde der Hersteller kontaktiert. Die gefundenen Schwachstellen ermöglichen es einem Angreifer unter Umständen Telefone zu sperren, Gespräche umzuleiten oder Gespräche zu initiieren.
Im Rahmen eines sogenannten „Responsible Disclosure“ Prozesses, bei dem die entsprechenden Informationen nicht direkt veröffentlicht werden, hat secuvera (ehemals Tele-Consulting) den Hersteller bei der Lösungsfindung unterstützt. Dies ermöglichte dem Hersteller die Schwachstelle seinerseits nachzuvollziehen und entsprechende Aktualisierungen zu erstellen. Seit Anfang Oktober wurden die entsprechenden Aktualisierungen über die Business Channel des Herstellers verteilt, so dass Anwender der Lösung die Updates vor Veröffentlichung der Schwachstelle einspielen konnten.
Weitere Details finden sich sich in dem heute veröffentlichten Advisory TC-SA-2011-01.
Sollten Sie Fragen zu unseren Dienstleistungen im Bereich Penetrationstests haben, steht Ihnen Tobias Glemser jederzeit gerne zur Verfügung.