LCOS 8.62 SU6 Patch gegen SIP-Sicherheitslücke in Lancom-VoIP-Routern

Lancom warnt vor einer Sicherheitslücke in einigen Routern der VoIP-Serie. Wer einen 1722, 1723, 1724 oder 1823 mit dem Zusatz VoIP einsetzt, sollte umgehend die Aktualisierung auf LCOS 8.62 SU6 durchführen, empfiehlt der Hersteller.

Lancom verteilt derzeit das Sicherheitsupdate LCOS 8.62 SU6 für einen Teil seiner Router. Von dem Problem sind nur die VoIP-Router mit den Modellnummern 1722, 1723, 1724 und 1823 betroffen. Der am 22. Januar 2013 veröffentlichte Patch schränkt die Nutzung von SIP über den WAN-Port ein. Dieser ist mit der SU6-Aktualisierung nur noch per VPN von außen möglich.

Diese Änderung wird ab sofort in allen Firmwareversionen von Lancom vorhanden sein, wie den Release Notes zu entnehmen ist. Wer trotzdem SIP über WAN nutzen will, muss dies nun manuell freischalten. Lancom bittet seine Anwender darum, möglichst gute Passwörter zu verwenden.

Der Download befindet sich bereits in den Archiven. Allerdings gewährt Lancom den Zugriff auf die neue Firmware nur nach vorheriger Anmeldung beim Mylancom-Dienst.