LCOS 8.62 SU6: Patch gegen SIP-Sicherheitslücke in Lancom-VoIP-Routern
Lancom verteilt derzeit das Sicherheitsupdate LCOS 8.62 SU6 für einen Teil seiner Router. Von dem Problem sind nur die VoIP-Router mit den Modellnummern 1722, 1723, 1724 und 1823 betroffen. Der am 22. Januar 2013 veröffentlichte Patch schränkt die Nutzung von SIP über den WAN-Port ein. Dieser ist mit der SU6-Aktualisierung nur noch per VPN von außen möglich.
Diese Änderung wird ab sofort in allen Firmwareversionen von Lancom vorhanden sein, wie den Release Notes zu entnehmen ist(öffnet im neuen Fenster) . Wer trotzdem SIP über WAN nutzen will, muss dies nun manuell freischalten. Lancom bittet seine Anwender darum, möglichst gute Passwörter zu verwenden.
Der Download befindet sich bereits in den Archiven. Allerdings gewährt Lancom den Zugriff auf die neue Firmware nur nach vorheriger Anmeldung beim Mylancom-Dienst(öffnet im neuen Fenster) .