Bei einem Penetrationstests einer Kundenumgebung wurden durch die IT-Sicherheitsberater der Tele-Consulting security networking training GmbH verschiedene Schwachstellen in der OmniTouch Instant Communication Suite von Alcatel Lucent entdeckt. Nach Rücksprache mit dem Kunden wurde der Hersteller kontaktiert. Die gefundenen Schwachstellen ermöglichen es einem Angreifer unter Umständen Telefone zu sperren, Gespräche umzuleiten oder Gespräche zu initiieren.
Im Rahmen eines sogenannten "Responsible Disclosure" Prozesses, bei dem die entsprechenden Informationen nicht direkt veröffentlicht werden, hat Tele-Consulting den Hersteller bei der Lösungsfindung unterstützt. Dies ermöglichte dem Hersteller die Schwachstelle seinerseits nachzuvollziehen und entsprechende Aktualisierungen zu erstellen. Seit Anfang Oktober wurden die entsprechenden Aktualisierungen über die Business Channel des Herstellers verteilt, so dass Anwender der Lösung die Updates vor Veröffentlichung der Schwachstelle einspielen konnten.
Technische Details finden sich sich im Advisory TC-SA-2011-01.
Im Rahmen eines sogenannten "Responsible Disclosure" Prozesses, bei dem die entsprechenden Informationen nicht direkt veröffentlicht werden, hat Tele-Consulting den Hersteller bei der Lösungsfindung unterstützt. Dies ermöglichte dem Hersteller die Schwachstelle seinerseits nachzuvollziehen und entsprechende Aktualisierungen zu erstellen. Seit Anfang Oktober wurden die entsprechenden Aktualisierungen über die Business Channel des Herstellers verteilt, so dass Anwender der Lösung die Updates vor Veröffentlichung der Schwachstelle einspielen konnten.
Technische Details finden sich sich im Advisory TC-SA-2011-01.
