Objavljeno: 20.8.2002

Luknja v Symentevoem profesionalnem požarnem zidu

Tudi profesionalni izdelki, kot so požarni zidovi za velika podjetja, niso imuni na varnostne luknje. Belgijsko varnostno podjetje Ubizen NV je odkrilo luknjo v Symantecovih požarnih zidovih Raptor, ki napadalcu omogoča prisluškovanje v varovanem omrežju.

Napaka leži v parametru ISN (Initial Session Number), ki služi kot oznaka povezave med odjemalcem in strežnikom. To število bi moralo biti naključno, da ga napadalci ne bi mogli uganiti, vendar v Raptorjevem primeru po besedah strokovnjakov podjetja Ubizen to nikakor ni.

V večini primerov varnostna luknja ni kritična. Če napadalec ni vključen v IP promet med strežnikom in odjemalcem lahko strežniku pošlje le promet z napačno izvorno številko IP, odgovora pa tako ali tako ne bo dobil. Huje je, če je napadalec v omrežje povezan prek istega razdelilnika ali stikala kot odjemalec. V tem primeru bo lahko prisluškoval vsemu prometu, ki poteka med odjemalcem in slabo zaščitenim strežnikom. Symantec je za luknjo že izdal popravek.

http://www.symantec.com

Naroči se na redna tedenska ali mesečna obvestila o novih prispevkih na naši spletni strani!

Komentirajo lahko le prijavljeni uporabniki

 
  • Polja označena z * je potrebno obvezno izpolniti
  • Pošlji