思科VoIP中的小故障可能导致电话服务崩溃

2002/04/01

　　据安全预警邮件列表Bugtraq日前发出的通告，思科公司的IP PBX软件中的一个小故障可能使企业的基于思科的VoIP系统向DoS攻击敞开大门。

　　通告说，如果系统配置不当，使用该系统的呼叫调度应用WebAttendant的人对Cisco Callmanager的系统登录失败可能导致服务器重新启动。

　　WebAttendant应用是供负责接听和转接电话的员工使用的。通知指出，如果没有正确地配置WebAttendant或计算机电话集成框架（CTIFW）用户，试图访问WebAttendant应用的用户有可能使CallManager崩溃。这个缺陷有可能被用来故意破坏电话服务。

　　这个问题只影响CallManager 3.1。思科正在提供解决这个问题的补丁程序。通过对CTIFW用户进行配置也可以修复内存泄露错误。

网络世界 2002/04/01