思科VoIP中的小故障可能導致電話服務崩潰

2002/04/01

　　據(jù)安全預警郵件列表Bugtraq日前發(fā)出的通告，思科公司的IP PBX軟件中的一個小故障可能使企業(yè)的基于思科的VoIP系統(tǒng)向DoS攻擊敞開大門。

　　通告說，如果系統(tǒng)配置不當，使用該系統(tǒng)的呼叫調(diào)度應用WebAttendant的人對Cisco Callmanager的系統(tǒng)登錄失敗可能導致服務器重新啟動。

　　WebAttendant應用是供負責接聽和轉(zhuǎn)接電話的員工使用的。通知指出，如果沒有正確地配置WebAttendant或計算機電話集成框架（CTIFW）用戶，試圖訪問WebAttendant應用的用戶有可能使CallManager崩潰。這個缺陷有可能被用來故意破壞電話服務。

　　這個問題只影響CallManager 3.1。思科正在提供解決這個問題的補丁程序。通過對CTIFW用戶進行配置也可以修復內(nèi)存泄露錯誤。

網(wǎng)絡世界 2002/04/01