思科VoIP中的小故障可能導致電話(huà)服務(wù)崩潰

2002/04/01

　　據安全預警郵件列表Bugtraq日前發(fā)出的通告，思科公司的IP PBX軟件中的一個(gè)小故障可能使企業(yè)的基于思科的VoIP系統向DoS攻擊敞開(kāi)大門(mén)。

　　通告說(shuō)，如果系統配置不當，使用該系統的呼叫調度應用WebAttendant的人對Cisco Callmanager的系統登錄失敗可能導致服務(wù)器重新啟動(dòng)。

　　WebAttendant應用是供負責接聽(tīng)和轉接電話(huà)的員工使用的。通知指出，如果沒(méi)有正確地配置WebAttendant或計算機電話(huà)集成框架（CTIFW）用戶(hù)，試圖訪(fǎng)問(wèn)WebAttendant應用的用戶(hù)有可能使CallManager崩潰。這個(gè)缺陷有可能被用來(lái)故意破壞電話(huà)服務(wù)。

　　這個(gè)問(wèn)題只影響CallManager 3.1。思科正在提供解決這個(gè)問(wèn)題的補丁程序。通過(guò)對CTIFW用戶(hù)進(jìn)行配置也可以修復內存泄露錯誤。

網(wǎng)絡(luò )世界 2002/04/01