Digitoday

Valikko

Vakava haavoittuvuus Snort-ohjelmistossa

Tunkeutumisen havaitsemiseen tarkoitetusta avoimen lähdekoodin Snort-ohjelmistosta on löytynyt vakava haavoittuvuus. Useat eri tunkeutumisenhavaitsemisjärjestelmät (ids) pohjautuvat Snortin koodiin.

Löydetty haavoittuvuus on Snort-ohjelmiston Back Orifice -nimisessä tietoliikennepakettien esikäsittelijässä (preprocessor), kertoo Cert-Fi. Aukkoa voidaan hyväksikäyttää lähettämällä tietyllä tavalla muokattu udp-viesti verkkoon, jota haavoittuva ohjelmisto monitoroi.

Viestin kohdeportti voi olla mikä tahansa udp-portti, ja hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdejärjestelmässä, tyypillisesti root- tai system-oikeuksilla.

Päivitystä tarvitaan, mikäli käytössä on Snort 2.4.2 tai sitä aikaisempi versio. Ongelma koskee myös muita ids-ohjelmistoja, jotka pohjautuvat haavoittuvan Snortin koodiin.

Cert-Fin mukaan haavoittuvuudelta voidaan suojautua myös poistamalla käytöstä Back Orifice -esikäsittelijä kommentoimalla seuraava Snortin konfiguraatiotiedoston (snort.conf) rivi:

#preprocessor bo

ja käynnistämällä tämän jälkeen Snort-ohjelmisto uudelleen.

Yleisohjeena Cert-Fi suosittelee estämään ids-järjestelmän sensoreista ulospäin monitoroitavaan verkkoon suuntautuvan liikenteen.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    4. 4

      Näin Norjan kohuhiihtäjä Emil Iversen reagoi Sami Jauhojärven saunakutsuun: ”Odotan tapaamista innoissani”

    5. 5

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    6. 6

      Krista Pärmäkoski arvosteli Charlotte Kallaa, ruotsalaiselta tyly kuitti takaisin: ”Voi tulla sanomaan suoraan...”

    7. 7

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    8. 8

      Kuva: Robertin, 28, kahvihetki keskeytyi – todisti, kun poliisimaija pukkasi kaahailijan auton ulos tieltä

    9. 9

      Ammattilainen heivasi Stockmannin – "Kuihtuva, syvästi tappiollinen tavaratalo"

    10. 10

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    5. 5

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    6. 6

      Mitkä sääret! Julmaa kritiikkiä saanut Hanna Sumari, 58, tanssi ylpeänä minimekossa – esitys meni mönkään: ”Olit pihalla koko ajan”

    7. 7

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    8. 8

      Iivo Niskanen paljasti Ylellä, mitä sanoi Norjan tähtihiihtäjälle maalissa – Sami Jauhojärvi latasi perään täyslaidallisen

    9. 9

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    10. 10

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    2. 2

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    3. 3

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    4. 4

      Näin Norjan kohuhiihtäjä Emil Iversen reagoi Sami Jauhojärven saunakutsuun: ”Odotan tapaamista innoissani”

    5. 5

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      Emil Iversen perusteli törmäykseen johtanutta ratkaisuaan – menikö kohuttu tilanne todellakin 50–50?

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    5. 5

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää