Avaya C3000 Unified Messaging

Am 2. Juli 21 erschien bei Heise dieser Artikel mit Bezug auf eine Schwachstelle im Printer-Spooler. https://www.heise.de/news/Jetzt-handeln-Angreifer-nutzen-die-Drucker-Luecke-in-Windows-bereits-aus-6127265.html Ein pragmatischer Workaround bestand darin, den Druckerspooler zu deaktivieren. Damit wird allerdings auf den C3000 Systemen die Konvertierung der ausgehenden Faxe ebenfalls unterbunden. Seit gestern gibt es zumindest für einige Windows Versionen Abhilfe https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 siehe auch hier: https://www.heise.de/news/Notfallpatch-Microsoft-schliesst-PrintNightmare-Luecke-in-Windows-6130503.html

Microsoft wird mit einem geplanten Sicherheitsupdate im März 2020 den einfachen, unverschlüsselten LDAP Zugriff unterbinden. Siehe auch hier: https://support.microsoft.com/de-de/help/4520412/2020-ldap-channel-binding-and-ldap-signing-requirement-for-windows Für viele installierte C3000 Systeme bei denen die Benutzerverwaltung im LDAP erfolgt muss Hand angelegt werden. Die Option, C3000 per SSL/TLS auf das Active Directory zugreifen zu lassen besteht ab der C3000 Version 2.2x, alle früheren […]

C3000 benutzt unterschiedliche Versionen von Visual Studio C++. In der C3000 Version 3.x (hier eine Installation auf Windows 2016) gab es den Fall, dass bei der Installation des Systems offenbar nicht alle benötigten Versionen vom Visual Studio mitinstalliert wurden. Insbesondere das C3000 SMS Gateway benötigt zwingend VC Redist 2010, ansonsten lässt es sich nicht starten. […]