BSI 25.05.2023, 10:16 Uhr

Mitel: Kritische Sicherheitslücken in MiVoice Connect

Wie das BSI meldet, sind für Mitel MiVoice Connect Schwachstellen festgestellt worden. Der Hersteller rät dringend zu einem Update, das zum Teil bereitsteht. In Deutschland wird das System allerdings nicht vermarktet.
Sicherheitslücke
(Quelle: Thapana_Studio/Shutterstock)
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen Sicherheitshinweis für Mitel MiVoice Connect veröffentlicht. Die Meldung führt mehrere Schwachstellen auf, die einen Angriff ermöglichen. Betroffen von der Sicherheitslücke sind die Betriebssysteme UNIX, Linux und Windows sowie das Produkt Mitel MiVoice Connect. Die Lösung wird in Deutschland zwar nicht vermarktet, dennoch kann es sein, dass Arbeitsplätze in multinationalen Konzernen auch hierzulande dieses System nutzen.
Auf Nachfrage von Telecom Handel erklärt der Hersteller: "Unsere oberste Priorität ist es, die Zuverlässigkeit und Sicherheit der Technologie zu gewährleisten, die wir unseren Kunden anbieten. Vor kurzem wurden wir auf Schwachstellen im Zusammenhang mit MiVoice Connect-Lösungskomponenten aufmerksam und haben ein Software-Update veröffentlicht, um diese Probleme zu beheben. Wir empfehlen unseren Kunden dringend, alle verfügbaren Sicherheitsupdates zu installieren, sobald sie verfügbar sind."
Zudem sollen Kunden sicherstellen, komplexe Passwörter für alle Edge-Gateway-Konten zu vergeben, empfiehlt der Hersteller.
Artikel drucken
Waltraud Ritzer
Das könnte Sie auch interessieren
Cybercrimepolice.ch vor 4 Tagen
Bereits fünf Jahre im Einsatz gegen Onlinekriminalität
Die Website Cybercrimepolice.ch feiert im November 2024 ihr 5-jähriges Bestehen.
 
vor 4 Tagen
Swiss Cyber Security Days vor 5 Tagen
Nik Gugger präsidiert neu die Swiss Cyber Security Days
Bei den Swiss Cyber Security Days (SCSD) gibt es einen Wechsel an der Präsidiumsspitze. Nach 5 Jahren übergibt die ehemalige FDP-Nationalrätin Doris Fiala an den Schweizer Nationalrat Nik Gugger. Die nächsten Security-Days finden am 18./19. Februar 2025 in Bern statt.
 
vor 5 Tagen
Aufgepasst 11.11.2024
Vorsicht bei Erinnerungs-Mails zu nicht abgeholten Paketen von digitec.ch
Cyberkriminelle versenden aktuell vermehrt gefälschte E-Mails im Namen von digitec.ch, welche die Empfänger über angeblich nicht abgeholte Pakete informieren.
 
11.11.2024
BACS 11.11.2024
Alle 8,5 Minuten eine Meldung zu einem Cybervorfall
Die Cyberbedrohungen nehmen deutlich zu: Durchschnittlich gingen beim Bundesamt für Cybersicherheit (BACS) bis Ende Oktober 2024 alle 8,5 Minuten eine Meldung zu einem Cybervorfall ein.
 
11.11.2024