Update notwendig

[Theo Tintensich]

Es gibt (wohl) bei allen Snom-Telefonen eine Lücke, die mittels FW-Update geschlossen werden 'sollte'
http://www.heise.de/newsticker/meld...von-Snom-aus-dem-Netz-angreifbar-2517201.html

 

[eisbaerin]

Na, dann hier der Link zu den FW-Updates:
http://wiki.snom.com/8.7.5.15_OpenVPN_Security_Update

 

[foschi]

Bitte mal den Kommentar zur "Sicherheitslücke" lesen, der das zusammenfassend gut erklärt.

 

[koyaanisqatsi]

Moin

"Der Hersteller betont, dass nur Geräte gefährdet gewesen seien, bei denen das Passwort des Webservers nicht gesetzt oder ein unsicherer Provisionierungs-Server eingesetzt worden sei."
heise

Provisionierungs-Server: Mach ich zum Glück im LAN (Einstellungen, Telefonbuch, Firmware)
...nur die Sprachdateien fürs Webinterface müssen noch einmal beim Booten von SNOM übers WWW abgeholt werden.

 

[polsa]

Hallo an alle,

zum Thema: Lokal provisionierte Geräte sind von dem Problem tatsächlich nur dann betroffen wenn Sie die Sicherheitshinweise nicht befolgt haben. Hier gibt es nochmal eine Zusammenfassung: http://wiki.snom.com/FAQ/How_do_I_secure_my_phone

@koy: die Sprachdateien können auch auf ihrem Server liegen.

Viele Grüße,
Filip (snom)

 

[koyaanisqatsi]

Ah, OK.
Nach kurzer Recherche hab ich das hier dazu gefunden: FAQ/How can I enable multiple language support for snom300/320/360/de
...das werd ich dann mal umsetzen.

Vergessen: Meine SNOMs sind nur über HTTPS ansprechbar (lokal), natürlich Admin/User Passwortgeschützt