Exploit voor Snort lek, Sourcefire kijkt naar toekomst
Gebuikers van het intrusion detection systeem Snort die hun software nog niet voor het recent ontdekte lek hebben geupdate, wordt aangeraden dit alsnog te doen. Er is namelijk een exploit voor het lek verschenen. Door de kwetsbaarheid kan een aanvaller, middels het sturen van een UDP packet, een stack-based overflow veroorzaken, waardoor het systeem overgenomen kan worden.
Het lek bevindt zich in de Back Orifice pre-processor van Snort. Volgens ISS is het lek eenvoudig te misbruiken. Als oplossing kan men versie 2.4.3. installeren of de Back Orifice pre-processor uitschakelen.
Snort, wat door sommigen omschreven wordt als een van de belangrijkste software programma's ooit gemaakt, werd onlangs door Check Point overgenomen. In dit interview (in Flash) kijkt Snort ontwikkelaar Martin Roesch naar het verleden, heden en de toekomst. Hij gaat in op verschillende Snort releases, de oprichting van Sourcefire, de verbeteringen in de nieuwste versie, nieuwe technologie en nog veel meer.
detection
uit te schakelen zodat een andere aanval niet geregistreerd word.
denk niet dat mensen graag een netwerk hacken dat volzit met
intrusion
detection
een aanval is het verstandiger er vanuit te gaan dat er
zowiezo een vorm van ids aanwezig is en dus valt men bij een
aanval alsnog graag aan. De kans dat een ids op het hele
netwerk actief is is gering.
gebruikt is het volgens mij eerder om de IDS uit te
schakelen zodat een andere aanval niet geregistreerd
word.
misbruiken om op het ids systeem binnen te dringen om mee te
monitoren en verder het netwerk naar je hand te zetten heeft
een grotere kans.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
