Más "verdes" desde Cisco: IP Phones

Esto ya se está volviendo una desagradable costumbre.
Nuevos problemas llegan desde Cisco. Esta vez, concernientes a algunos teléfonos IP.
Por un lado y debido a fallas de diseño de la interface http, algunos modelos ponen en cache la autenticación de un usuario remoto, por lo que un eventual atacante externo puede acceder al dispositivo sin que se le solicite ingresar user y password.
Por otro lado, en otros modelos, es imposible desactivar la cuenta default.
Todavía no está la solución, pero Cisco proveerá a sus clientes del software sin costo... en cuanto lo tenga.
La noticia original, aquí