CERT-FI haavoittuvuustiedote 073/2003

4.11.2003

Haavoittuvuuksia X.400-protokollatoteutuksissa

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

X.400-protokolla on eräs sanomanvälitykseen, mm. sähköpostinvälitys, tarkoitettu protokolla. Useista eri X.400 protokollatoteutuksista on löytynyt useita haavoittuvuuksia.

Haavoittuvuuksia hyväksikäyttämällä hyökkääjä voi kohdistaa kohdetietojärjestelmään palvelunestohyökkäyksen ja mahdollisesti suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuuden vaikutukset vaihtelevat eri valmistajien tuotteissa.

HAAVOITTUVAT OHJELMISTOT:

Ohjelmistot jotka tukevat X.400-protokollaa. Päivittyvää lisätietoa eri valmistajien tuotteiden haavoittuvuuksista löytyy osoitteesta:

http://www.uniras.gov.uk/vuls/2003/006489/x400.htm

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva ohjelmisto valmistajan ohjeiden mukaisesti.

LISÄTIETOA:

http://www.uniras.gov.uk/vuls/2003/006489/x400.htm

PÄIVITYSHISTORIA:

04.11.2003: Julkaistu

Sivua päivitetty 30.07.2007

Tulostusversio