Le Cert découvre des failles dans SIP

Le Cert vient d'émettre une alerte concernant de nombreuses failles de sécurité dans les implémentations de SIP (Session Initiation Protocol), un protocole de signalisation destiné notamment aux conférences en ligne et à la téléphonie sur IP. Ces failles peuvent permettre à des pirates d'obtenir frauduleusement des accès privilégiés ou de lancer des attaques par déni de service. Le Cert recommande purement et simplement la suspension des services exploitant SIP dans l'attente de la publication de rustines par les éditeurs de ces services.

Alcatel, qui s'apprête à commercialiser largement l'OmniPCX, un serveur de communications vocales sur IP pour entreprise exploitant SIP, n'a pas encore transmis de réponse au Cert concernant cette alerte