Lue uutinen mobiilisivustolla

Exploit-koodi paljasti uuden aukon CA:n BrightStorissa

14.2.2005 08:26 Computer Associatesin BrightStor ARCserve Backup -ohjelmista on löydetty kaksi haavoittuvuutta sekä valmistajan käyttäjätunnus salasanoineen. CA julkaisi viime viikolla päivityksen aukolle ja salasanaongelmelle. Uusin haavoittuvuus paljastui, kun sitä hyödyntävä exploit-koodi julkaistiin postilistalla perjantaina.

Viestintäviraston Cert-fi-ryhmä varoitteli perjantaina Computer Associatesin BrightStor ARCserve Backup r11.1 -ohjelmiston Unix- ja Linux-versioiden haavoittuvuudesta.

Tietoturvayhtiö iDefense on löytänyt ohjelman UniversalAgent-komponentista valmistajan käyttäjätunnuksen ja salasanan, joita voidaan käyttää kirjautumisessa kopioitavaan järjestelmään.

Ylivuoto Windows-versiossa

Cert-fi:n mainitseman takaoviongelman lisäksi iDefence löysi myös haavoittuvuuden varmuuskopio-ohjelmiston Windows-versiosta. Haavoittuvuus on ylivuoto, joka liittyy Discovery Service -komponentin upd-pakettien käsittelyyn.

Palvelua käytetään muiden ARCserve-palvelimien paikantamiseen lähiverkossa. Jos palvelun saama udp-paketti on tilapäispuskuria suurempi, ylimääräinen ohjelmakoodi suoritetaan system-tason oikeuksilla.

Idefense panttasi tietoja aukoista, kunnes CA sai ohjelmistonsa päivitettyä. Päivitykset ja iDefensen varoitukset julkaistiin viime viikon puolivälissä.

Tuntemattomalle aukolle hyväksikäyttö

Perjantaina tietoturva-aiheiselle postituslistalle ilmestyi kaksi hyväksikäyttökoodia BrightStorin aukoille. Tietoturvayhtiö K-Otik kertoi sunnuntaina, että toinen koodeista onkin hyväksikäyttömenetelmä aiemmin tuntemattomalle haavoittuvuudelle. K-Otik tuntee koodin nimellä "servicepc overflow exploit".

Idefencen löytämiin haavoittuvuuksiin on saatavilla CA:n tietoturvapäivitykset. Haavoittuvuuksilta voi myös suojautua rajoittamalla palomuurilla liikennettä tiettyihin portteihin. Discovery Service kuuntelee udp-porttia 41524 ja UniversalAgent tcp- ja udp-portia 6051.

Jaakko Kuivalainen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Seksuaalirikoksesta epäilty valmentaja löytyi kuolleena sellistä

• Putkirikko loi pienen järven Sörnäisten rantatielle – katso video
• Leijonat takoi ennätysnumerot T?ekistä
• Miljoonien viinakokoelma myyntiin vaimon vuoksi
• Kreikkaan vaaditaan uusia vaaleja