Lue uutinen mobiilisivustolla

FBI julkisti haavoittuvuuksien top 20 -listan

7.10.2002 11:26 FBI on julkistanut listan kahdestakymmenesä vakavimmasta haavoittuvuudesta unix- ja windows-käyttöjärjestelmissä.

Top 20 listan koostivat Tutkimuslaitos SANS Institute Inc. yhdessö FBI:n National Infrastructure Protection Centerin (NIPC) kanssa.

Haavoittuvuuksien lisäksi FBI ja SANS julkistivat tietoturvayhtiöiden ja ohjelmistotalojen päivitykset ja toimintaohjeet haavoittuvuuksien poistamiseksi. NIPC:n edustajan mukaan lista perustuu 80-20 -mallille, jonka mukaan 80 prosettia tunkeutumisista tietoärjestelmiin johtuu 20 pahimmasta haavoittuvuudesta.

Haavoittuvuudet jaettiin tasapuolisesti kahtia windows- ja unix-ympäristöjen kesken. Molemmat käyttöjärjestelmäm saivat oman top 10 -listansa.

Windows Top 10

1 Internet Information Services (IIS)
2 Microsoft Data Access Components (MDAC) --Remote Data Services
3 Microsoft SQL Server
4 NETBIOS -- Unprotected Windows Networking Shares
5 Anonymous Logon -- Null Sessions
6 LAN Manager Authentication -- Weak LM Hashing
7 General Windows Authentication -- Accounts with No Passwords or Weak Passwords
8 Internet Explorer
9 Remote Registry Access
10 Windows Scripting Host

Unix Top 10

1 Remote Procedure Calls (RPC)
2 Apache Web Server
3 Secure Shell (SSH)
4 Simple Network Management Protocol (SNMP)
5 File Transfer Protocol (FTP)
6 R-Services -- Trust Relationships
7 Line Printer Daemon (LPD)
8 Sendmail
9 BIND/DNS
10 General Unix Authentication -- Accounts with No Passwords or Weak Passwords

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Hyvinkään epäilty ampuja poistui kesken illanvieton hakemaan aseita

• Hyvinkään ampumisista epäiltyä luonnehditaan ujoksi ja hiljaiseksi
• Ruotsin Loreen Euroviisujen ylivoimaiseen voittoon
• Epäilty ampuja yöllä Facebookissa: "Oli kivaa toverit"
• Bollywood-tanssijan flash mob keskeytti HS:n toimituskokouksen – katso video