Vor einer Sicherheitslücke in ihrem Netzwerkanalyse-Tools »Netflow« warnt Cisco Systems.
Bei der Installation legt das Tool einen Default-User an, inklusive eines Standardpasswortes, das dieselbe Bezeichnung trägt.
Dies ermöglicht es laut Cisco Angreifern, sich über das Web-Interface einzuloggen und in manchen Fällen sogar auf das Betriebssystem zuzugreifen.
Die Voraussetzung ist, dass der Systemverwalter die Basiseinstellungen ("nfcuser") unverändert lässt. Der Bug betrifft alle Netflow-Versionen, die vor Netflow 6.0 veröffentlicht wurden.
Abhilfe: den Standard-Benutzernamen und das Passwort ändern.
Netflow erlaubt es, Router und Switches zu überwachen. Mithilfe der Software können Netzwerkmanager beispielsweise erkennen, ob sich Systeme "normal" verhalten oder ob sie Angriffen ausgesetzt sind.
Hinweise von Cisco zum Netflow-Bug
Informationen des US-Cert zur Schwachstelle
Die aktuellen Tipps der Redaktion
Egal welche Art von Software Sie suchen:
Im SoftwareGuide der Network Computing finden Sie detaillierte Informationen und
direkte Downloadmöglichkeiten zu mehr als 7500 Softwarelösungen von über 5200 Herstellern.
© 2008 Network Computing. All rights reserved. Für den Inhalt der Leserkommentare kann CMP-WEKA Verlag GmbH & Co. KG keine Haftung übernehmen.
Jede Haftung ist ausgeschlossen.
