Lue uutinen mobiilisivustolla

Ciscon verkkoturva-agentti jyrättävissä smb-liikenteellä

7.12.2007 14:23 Verkkolaite- ja ohjelmistoyhtiö Cisco Systems on julkaissut tietoturvapaikan pahanlaatuiseen ongelmaan Cisco Security Agent for Windowsista. Yhtiö on luokitellut ongelman kriittisimmän tason haavoittuvuudeksi.

Cisco varoittaa Security Agent for Windowsiin liittyvästä tietoturvahaavoittuvuudesta. Security Agent on ohjelmisto, joka suojaa palvelimia ja työasemia verkkouhilta.

Yhtiö on luokitellut yleisen uhkaluokitusjärjestelmä ccvs:n (common vulnerability scoring system) mukaan haavoittuvuuden 10.0 -tason ongelmaksi. Tämä pisteytys on pisteytysjärjestelmän suurin mahdollinen arvo.

Security Agentin haavoittuvuus on hyödynnettävissä tietoverkkojen yli ja sillä voidaan aiheuttaa Windows-ytimen muistin korruptoituminen. Tämä johtaa Windowsin siniseen kuoleman ruutuun, eli kaatumiseen. Myös haittakoodin suorittamista haavoittuvuuden avulla pidetään mahdollisena.

Haava ärsyyntyy, kun ohjelmisto vastaanottaa haitalliseksi viriteltyjä tcp-paketteja joko 139- tai 445-portteihin. Nämä portit liittyvät Microsoftin smb-tiedostonjakoprotokollaan.

Ciscon mukaan kaikki Security Agent for Windowsin versiot ovat haavoittuvaisia. Myös ohjelmiston integroivat muut Ciscon ohjelmistot, kuten Cisco ip communications ja Security manager ovat haavoittuvaisia. Yhtiö on jo julkaissut korjaukset ohjelmiston 4.5.1-5.2 -versioille.

Täydet tiedot haavoittuvuudesta voi lukea Ciscon sivuilta.

Matias Mäki
matias.maki@sanoma.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kirjoita kommentti

Kommentit (6)

0

0

Verkkolaite- ja ohjelmistoyhtiö Cisco Systems on julkaissut tietoturvapaikan pahanlaatuiseen ongelmaan Cisco Security Agent for Windowsista. Yhtiö on luokitellut ongelman kriittisimmän tason haavoittuvuudeksi.

Digitoday

Lainaa Ilmoita asiaton viesti

# 7.12.2007 16:10

1

0

...kaikki Security Agent for Windowsin versiot ovat haavoittuvaisia...

Mites taas? Kiinnostaisiko se mikkisoftan käyttiksen vaihtaminen parempaan ja toimivaan ja turvallisempaan? ;)

he-he

Lainaa Ilmoita asiaton viesti

# 7.12.2007 16:10

1

0

...kaikki Security Agent for Windowsin versiot ovat haavoittuvaisia...

Mites taas? Kiinnostaisiko se mikkisoftan käyttiksen vaihtaminen parempaan ja toimivaan ja turvallisempaan? ;)

Vaihdettu on, eikä ole uhkia sen jälkeen näkynyt. ;)

J

Lainaa Ilmoita asiaton viesti

# 7.12.2007 17:11

1

0

Hienoa! Näin kuuluukin toimia :)

no niin!

Lainaa Ilmoita asiaton viesti

# 7.12.2007 22:54

1

0

Window$ > linux/ bsd... ;

no more window$

Lainaa Ilmoita asiaton viesti

# 8.12.2007 0:44

1

0

Miksi ihmeessä windowsin viaksi pitää tämäkin vääntää?
Onhan siinä windowsissa huonot puolensa mutta uutisessa selkeästi sanotaan, että virhe on CISCOn ohjelmassa, ei windowsissa.

Jos joku löytää virheen vaikkapa ProFTPd:stä niin tuolla logiikalla virheen voisi pistää linuxin piikkiin..

hyvvee yleistystä.

Lainaa Ilmoita asiaton viesti

# 8.12.2007 13:39

Sivut: 1 Edellinen Seuraava

Uutiset

Poliisi: Ajatus ampumisesta tuli vain hieman ennen veritekoa

• Ampuja keskeytti opinnot ja armeijan
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa