Taloussanomat
Lue uutinen mobiilisivustolla
Koskee monia ohjelmistoja ja laitteita

Snmp-toteutuksissa pahoja puutteita

Kuva: Matias Mäki

11.6.2008 15:16 Snmpv3-protokollan autentikoinnin toteutuksissa on puutteita, jotka voivat mahdollistaa autentikoinnin ohittamisen helposti niin sanotulla brute force -menetelmällä tietokoneen raakaa laskentavoimaa käyttäen.

Uhkana on komentojen mielivaltainen suorittaminen, tietojen muokkaaminen ja luottamuksellisen tiedon varastaminen.

Haavoittuvia ovat:
 
- Net-SNMP 5.2.x (ennen 5.2.4.1)
- Net-SNMP 5.3.x (ennen 5.3.2.1)
- Net-SNMP 5.4.x (ennen 5.4.1.1)
- UCD-SNMP
- eCos
- Juniper SRC C-series 1.0.0 - 2.0.0
- NetApp Data ONTAP 7.3RC1 ja 7.3RC2
- SNMP Research ennen versiota 16.2
- Useita Cisco IOS, CatOS, ACE ja Nexus-tuotteita

Muutkin snmp-toteutukset voivat olla haavoittuvia. Haavoittuvia toteutuksia on käytössä monissa snmp-protokollaa tukevissa laitteissa.
 
Laite- ja ohjelmistotoimittajilta on saatavilla korjaavia ohjelmistopäivityksiä, joskaan ei välttämättä vielä kaikkiin laitteisiin tai ohjelmistoihin, Cert-Fi huomioi.

Lisätietoa:
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2008-0960
http://www.us-cert.gov/cas/techalerts/TA08-162A.html
http://www.cisco.com/warp/public/707/cisco-sa-20080610-snmpv3.shtml

Jutun kirjoitti: Tuomas Linnake
Nimeä-Ei muutoksia-Epäkaupallinen -lisenssi

Tuomas Linnake

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Aiheeseen liittyviä uutisia

Uudemmat

Aiemmat

Mainitut yritykset

Kirjoita kommentti
Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
> Lue koko keskusteluetiketti

Uutisviikko

Mitä viikolla on tapahtunut, mikä puhuttanut eniten? Koko viikon uutiset.

RSS-feedit

Seuraa Digitodayn kaikkia uutisia tai vain tiettyä osiota RSS:llä.

Uusimmat uutiset

Poiminnat

Yritys erotti sähköpostitse vahingossa kaikki työntekijät
Sonera pitää Skype-puhelun ilmaisena – toistaiseksi
Laskutusjärjestelmä jumittaa edelleen Helsingissä
Yle MOT: Nokian Ollila oli sokea imartelulle
Dr. Web kiistää Flashback-epidemian rauhoittumisen
Kiinnostus Nokian Lumia-malleihin osoittaa hiipumisen merkkejä

Digiyesterday

Viisi vuotta sitten

Hiirelle kaveriksi usb-hamsteri

26.05.2007 Usb-liitännästä saa virtaa ulos maksimissaan muutaman sadan milliampeerin virran. Tätä määrää virtaa voi käyttää mitä ihmeellisimpien tietokoneen lisälaitteiden toimintaan - tai no, isoa osaa näistä laitteista ei voi kutsua tietokoneen lisälaitteeksi, kuten nyt vaikkapa tätä juoksupyörää.

Kolme vuotta sitten

Enics sulkee Vaasassa, Jyskän kohtalo vielä avoin

27.05.2009 Elektroniikkayritys Enics sai puristettua Suomen vähennystarpeen arvioidusta 147 hengestä 101:een. Jyskän tehtaan lopetuksesta ei vielä tehty päätöstä.

Taloussanomat

.