tom's networking guide
 
Anzeige
Geschäfts- und Privatkunden von T-Mobile Deutschland erhalten für mobile Datenkommunikation neue Preisstruktur >
< Marconi übergibt O2 Germany die 10.000ste Richtfunkstrecke
30.07.04 11:43 Alter: 16 Jahre
Von: Arno Glompner

Check Point Software stellt neue Patches für VPNs bereit

Hacker können über Buffer-Overflow-Attacke Teile des Netzwerks in ihre Hand bringen.


Das israelische Unternehmen Check Point Software hat aktuelle Patches für auftretende Sicherheitslöcher in mehreren VPN-Produkten (Virtual Private Network) online zur Verfügung gestellt. Diese Patches sind derzeit nur für registrierte Kunden zugänglich und schließen Schwachstellen, über die Angreifer einen beliebigen Code ausführen konnten.

Anscheinend wurde festgestellt, dass Hacker über eine Buffer-overflow-Attacke auf die ASN.1-Bibliothek der VPNs das Netzwerk teilweise übernehmen konnten. Diese Bibliothek wird in vielen Versionen der Software genutzt, um eine VPN-Verbindung herzustellen. Diese Art von Lücke betrifft die Produkte der Linien 'VPN-1', 'FireWall-1', 'Provider-1' und 'SSL Network Extender'.

Nach Angaben von Check Point waren nur Kunden gefährdet, die Remote-Access-VPNs oder Gateway-to-Gateway-VPNs nutzen. In den neuesten Produktversionen ist diese Schwachstelle bereits behoben worden. Schon im Mai dieses Jahres hatte Check Point ein Sicherheitsleck im ISAKMP-Protokoll (Internet Security Association and Key Management Protocol) seiner VPNs schließen müssen.


Leserkommentar

Keine Kommentare

Kommentar hinzufügen

* - Pflichtfeld

*





*
*
Rubriken
Anzeige
Anzeige
Anzeige
Anzeige
News

CeBIT 2018 - ein holpriger Neustartversuch

CeBIT Logo

"Die CEBIT 2018 wird ein Business-Festival für Innovation und Digitalisierung", sagte Oliver Frese...

[mehr]

Trend Micro trauert um Günter Untucht

Günter Untucht (Bild: Trend Micro)

Der europäische Chefjustiziar von Trend Micro, Günter Untucht, ist Ende Januar überraschend...

[mehr]

Corel VideoStudio Ultimate 2018 mit neuen Funktionen verfügbar

Corel Logo (Grafik: Logo)

Erste Wahl für anspruchsvolle Gelegenheitsanwender – diesen Anspruch erfüllt das...

[mehr]

Argus 2 - kabellose Überwachungskamera für Akku- und Solarbetrieb

Die Argus 2 ist für innen und außen geeignet. (Bild: Reolink)

Reolink stellt mit der Argus 2 seine neueste Kamera vor. Die innovative Überwachungskamera...

[mehr]

Meltdown und Spectre: MSI liefert BIOS-Updates für Z370-Mainboard

MSI Logo

Mit den Updates will MSI mögliche SIcherheitslücken im aktuellen Intel-Microcode schließén. Updates...

[mehr]

CES 2018: Acer lässt Gamer-Herzen höher schlagen

Acer Nitro 5 (Bild: Acer)

Ob für Gamer, Kreative oder Business-Nutzer - auf der CES in Las Vegas stellt Acer für jeden etwas...

[mehr]
Anzeige
Anzeige