Viestintäviraston CERT-FI —tietoturvallisuusyksikkö varoittaa Snort-ohjelmistosta löytyneestä tietoturva-aukosta, jota kautta ulkopuolinen tunkeutuja voi esiintyä esimerkiksi pääkäyttäjänä. Snort on yleisesti käytetty tunkeutumisenhavaitsemisjärjestelmä (IDS, Intrusion Detection System).
Snort-ohjelmiston RPC-hyökkäysten havainnointikoodista on löydetty puskuriylivuotohaavoittuvuus, mikä mahdollistaa koodin ajamisen Snort-ohjelmiston oikeuksilla, tyypillisesti pääkäyttäjänä.
Haavoittuvuus aktivoituu kun Snort-järjestelmän valvomassa verkkoliikenteessä välitetään hyökkäystä varten kehitetty RPC-paketti.
Haavoittuvuudelle alttiita ovat heinäkuussa 2001 liikkeelle lasketusta Snort 1.8-versiosta Snort-Current -versioon asti (3.3.2002 klo 19) toimivat järjestelmät.
Ratkaisu:
- Päivitä Snort-ohjelmisto versioon 1.9.1.
- Haavoittuvuuden sisältävä RPC-hyökkäysten havainnointikoodi on mahdollista ottaa erikseen pois käytöstä, mutta tämä poistaa samalla kaikki RPC-hyökkäysten havainnointiominaisuudet.
Lisätietoja:
http://www.snort.org
http://www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21951