CERT-FI haavoittuvuustiedote 069/2004

23.9.2004

Haavoittuvuuksia Symantecin verkkolaitteistoissa

Kohde:	- verkon aktiivilaitteet	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- tietojen muokkaaminen - luottamuksellisen tiedon hankkiminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Symantec Firewall/VPN -tuote on verkkolaitteisto, jossa on yhdistetty palomuuri ja VPN (Virtual Private Network) -ratkaisu. Symantec Gateway Security on tuote, jossa on yhdistetty palomuuri, virustorjunta, www-sisällön suodatus ja VPN-toiminnallisuus. Symantec Firewall/VPN -tuotteista on löydetty kolme haavoittuvuutta ja Symantec Gateway Security -tuotteista on löydetty kaksi haavoittuvuutta.

Haavoittuvuuksia hyväksikäyttämällä hyökkääjän voi olla mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys, tunnistaa laitteen WAN-rajapinnan aktiiviset palvelut ja hyväksikäyttää aktiivisia palveluja keräämään ja muuttamaan palomuurin määritystietoja. Palvelunestohyökkäyksen mahdollistava haavoittuvuus ei koske Symantec Gateway Security -tuotteita.

HAAVOITTUVAT OHJELMISTOT:

• Symantec Firewall/VPN Appliance 100 (ennen versiota 1.63)

• Symantec Firewall/VPN Appliance 200/200R (ennen versiota 1.63)

• Symantec Gateway Security 320 (ennen versiota 622)

• Symantec Gateway Security 360/360R (ennen versiota 622)

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuva tietojärjestelmä uuteen versioon, joka on saatavilla osoitteesta:

http://www.symantec.com/techsupp

LISÄTIETOA:

http://securityresponse.symantec.com/avcenter/security/Content/2004.09.22.html

http://www.rigelksecurity.com/Services/Svcs_sec_advis.html

http://www.securityfocus.com/archive/1/376029/2004-09-19/2004-09-25/0

PÄIVITYSHISTORIA:

23.09.2004: Julkaistu

Sivua päivitetty 19.07.2007

Tulostusversio