Ernstige lekken in beveiligingstool Wireshark
In de populaire "network protocol analyzer" Wireshark, voorheen nog bekend als Ethereal, zijn vier ernstige beveiligingslekken gevonden waardoor een aanvaller het systeem kan overnemen of een Denial of Service kan veroorzaken. Het gaat om fouten in het SCSI protocol, IPSec ESP preference parser, DHCP dissector en de Q.2391 dissector. Alle problemen zijn verholpen in de nieuwe versie 0.99.3.
Wireshark staat op de tweede plaats in de Top 100 beveiligingstools van 2006, net achter Nessus.
opbouw gebruiken om dit gewoon helemaal te voorkomen.
een beveiligings tool. Het is "gewoon" een network
monitoring programma, ik zie niet hoe dat iets veiliger zou
kunnen maken ...
Het kan aan mij liggen, maar ik zie in wireshark niet echt
een beveiligings tool. Het is "gewoon" een network
monitoring programma, ik zie niet hoe dat iets veiliger zou
kunnen maken ...
Ach, in de huidige security-crazy wereld waar we in leven is
alles al gauw een security-tool. Net zoals wireshark een
prima hack tool is...
Het is een protocol analyser, en dan wel een hele luxe. En
die ernstige lekken bestaan er vooral uit dat malformed
packets in bepaalde protocollen de engine kunnen laten
crashen en dan eventueel uitvoerbare code kunnen runnen.
Aangezien wireshark vaak als root gerund wordt is dat een
redelijk probleem.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
