Viestintäviraston Cert-Fi-yksikkö on vaikuttanut yhdessä brittiläisen NISCC-organisaation kanssa uusien vakavien ohjelmistohaavoittuvuuksien korjaamiseen.
ISAKMP (Internet Security Association and Key Management Protocol) -protokollatoteutuksista löydettiin haavoittuvuuksia Oulun yliopiston OUSPG-tutkimusryhmän tekemällä testityökalulla. Löydön jälkeen Viestintäviraston Cert-Fi-yksikkö on aktiivisesti jakanut testityökalua ohjelmisto- ja laitevalmistajille eri puolille maailmaa ja koordinoinut testausvaiheeseen liittyvää toimintaa.
ISAKMP-protokollaa käytetään muun muassa salattujen vpn-yhteyksien luomiseen. Vpn-yhteyksiä käytetään luottamuksellisten tietojen salaukseen kun tietoa siirretään esimerkiksi organisaation toimipisteiden välillä.
Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa omia komentojaan hyökkäyksen kohteena olevassa verkkolaitteessa tai tietojärjestelmässä. Hyökkääjä voi myös kohdistaa palveluestotilanteen haavoittuneeseen kohdejärjestelmään.
Haavoittuvia ISAKMP-toteutuksia voi olla varsinaisten vpn-laitteiden lisäksi esimerkiksi erilaisissa verkkolaitteissa ja käyttöjärjestelmissä. Valmistajakohtaista tietoa haavoittuvista ISAKMP-toteutuksista on saatavilla CERT-FI:n ja NISCC:n yhteisestä tiedotteesta.:
Haavoittuva ISAKMP-toteutus tulee päivittää valmistajan ohjeiden mukaan. Yleisohjeena Cert-Fi suosittelee välttämään aggressive-moodin käyttöä.