C3000 SMS Gateway startet nach der Installation nicht

C3000 benutzt unterschiedliche Versionen von Visual Studio C++. In der C3000 Version 3.x (hier eine Installation auf Windows 2016) gab es den Fall, dass bei der Installation des Systems offenbar nicht alle benötigten Versionen vom Visual Studio mitinstalliert wurden.

Insbesondere das C3000 SMS Gateway benötigt zwingend VC Redist 2010, ansonsten lässt es sich nicht starten.

Weitere mögliche Fehlerquellen:

Nebenher sind noch die Pfadangaben in der Registry zu kontrollieren

und es muss natürlich die Java Runtime korrekt installiert sein.
Zudem ist eine gültige Lizenz notwendig.

Fax angreifbar? Heise Meldung vom 14.08.2018

Bezugnehmend auf diesen Artikel: https://www.heise.de/security/meldung/Totale-Kontrolle-Multifunktions-Drucker-ueber-Fax-angreifbar-4135522.html

nachfolgend das offizielle Statement seitens Avaya:

Der Hack von HP Faxgeräten durch Check Point geschah durch das Ausnutzen einer Implementierungsschwachstelle in einem von HP selbstentwickeltem jpeg Parser beim Ausdrucken des empfangenen Dokumentes.

Das Ganze funktioniert(e) nur auf Multifunktionsgeräten von HP die Farbfax unterstützen (Übertragung der Farbfax Dokumente im jpeg Format) und geschah im Drucker (nicht Fax) Teil der HP Firmware.

C3000 ist von diesem Problem nicht betroffen, wir unterstützen zwar auch Farbfax Übertragung via jpeg (nur ISDN via EIcon/Dialogic, XCAPI unterstützt das -noch- nicht), aber beim Empfang schreiben wir entweder die jpeg Daten direkt in ein pdf Dokument (die jpeg Daten werden durch C3000 also nicht dekodiert – auch nicht beim Einfügen von Header/Footer Informationen !), oder nutzen bei Verwendung von tiff Dateien die offizielle libjpeg der IJG (Independent JPEG Group) in Version 9b (zur Farbraumkonvertierung da Farbfaxe im LAB Farbraum abgebildet werden den nur wenige Viewer unterstützen). Die libjpeg der IJG hat in dieser Version derzeit keine bekannten vulnerabilities (seit Januar 2018 gibt es Version 9c die wir zukünftig verwenden werden).

C3000 SMS Gateway Version 3.2.5400

Nach der Installation des C3000 SMS Gateways lässt sich dieses nicht starten. Die Ursache dafür ist ein kleiner und schnell zu behebender Bug in der Konfiguration.

Hierzu muss in der Registry unter

HKLM\System\CurrentControlSet\Services\C3000 SMS Gateway 

die Zeichenfolge “ImagePath” angepasst werden. Hier steht versehentlich als letzter Wert in Klammern der LogOn Name des Users, der in der guideline als Account für die C3000 Dienste definiert wurde, also z.B.

“E:\ProgramFiles\SMS Gateway\c3ksmsgateway.exe” -execute “Server\c3kadmin

Richtig ist jedoch

“E:\ProgramFiles\SMS Gateway\c3ksmsgateway.exe” -execute “C3000 SMS Gateway

Wenn der Wert korrigiert wurde, läuft das SMS Gateway wie geplant.