Zeer kritiek lek in Snort geeft aanvaller volledige controle
Snort gebruikers zijn gewaarschuwd voor een zeer kritiek lek in het populaire IDS waardoor een aanvaller door het sturen van een UDP packet een stack-based overflow kan veroorzaken, waardoor het systeem overgenomen kan worden. Het lek bevindt zich in de Back Orifice pre-processor van Snort. Volgens ISS is het lek eenvoudig te misbruiken, en gebruikers wordt dan ook aangeraden om te updaten naar versie 2.4.3. Een workaround is ook aanwezig, en die bestaat uit het uitschakelen van de Back Orifice pre-processor.
uitschakelen van de Back Orifice pre-processor.
To disable the Back Orifice preprocessor, comment out the
line that loads the preprocessor in the Snort configuration
file (typically /etc/snort.conf on UNIX and Linux systems):
[/etc/snort.conf]
...
#preprocessor bo
...
Restart Snort for the change to take effect.
draaien en van de mensen die het wel draaien zal het grootste deel redelijk
veel kennis dit gevaren hebben en het snel updaten of uitzetten. daarnaast neem ik aan dat ze snort niet op belangrijke machines hebben draaien.
[url=http://www.securityfocus.com/brief/17] Security Focus [/url]
daarnaast neem ik aan dat ze snort niet op belangrijke
machines hebben draaien.
Ehhmmm... Ik vind de IDS die mijn netwerk monitoort op
inbraak toch best belangrijk.. ;-)
daarnaast neem ik aan dat ze snort niet op belangrijke
machines hebben draaien.
Ehhmmm... Ik vind de IDS die mijn netwerk monitoort op
inbraak toch best belangrijk.. ;-)
Inderdaad ja, snort is mijn steun en toeverlaat dus dit is zeer
kwalijk...(lees: ernstig) Zeker gezien snort zo een beetje het
meest gebruikte (en eigenlijk tot nu toe ook beste...) IDS is!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
