CERT-FI varoitus 36/2004
13.5.2004
Useita haavoittuvuuksia Symantec-ohjelmistoissa
Symantec Norton Internet Security on virustorjuntaohjelmiston, palomuurin ja roskapostia suodattavan ominaisuuden sisältävä ohjelmistopaketti. Symantec Norton Personal Firewall sekä Symantec Client Firewall ovat palomuuriohjelmistoja. Symantec Norton AntiSpam on erillinen esimerkiksi roskapostin ja häiritsevien WWW-sivuilta avautuvien niin sanottujen pop-up -ikkunoiden suodattamiseen tarkoitettu ohjelma. Symantec Client Security on ohjelmistopaketti, joka sisältää virustorjuntaohjelmiston, palomuurin ja tunkeutumisen havaitsemisominaisuuden.
Symantec-ohjelmistoista on löydetty neljä uutta kriittistä haavoittuvuutta.
Ensimmäinen haavoittuvuus liittyy ohjelmistojen virheelliseen tapaan käsitellä lähdeportista 137 (NetBIOS Name Service) saapuvia UDP-paketteja. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saada kohdejärjestelmä hallintaansa.
Toista haavoittuvuutta hyväksikäyttämällä hyökkääjä voi kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Hyökkääjä voi hyväksikäyttää haavoittuvuutta lähettämällä kohdejärjestelmälle yhden vihamielisen DNS vastauspaketin (UDP portti 53).
Kolmas haavoittuvuus liittyy pinon korruptoitumiseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saada kohdejärjestelmään kernel-tason oikeudet.
Neljäs haavoittuvuus on puskurin ylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi saada kohdejärjestelmään kernel-tason oikeudet.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
Seuraavat Microsoft Windows -käyttöjärjestelmään asennettavat ja kotikäyttäjien tietojärjestelmiin tarkoitetut Symantec-ohjelmistot:
Symantec Norton Internet Security 2002, 2003 ja 2004
Symantec Norton Internet Security Professional 2002, 2003 ja 2004
Symantec Norton Personal Firewall 2002, 2003 ja 2004
Symantec Norton AntiSpam 2004
Seuraavat Microsoft Windows -käyttöjärjestelmään asennettavat ja yrityskäyttöön tarkoitetut Symantec-ohjelmistot:
Symantec Client Firewall 5.01, 5.1.1
Symantec Client Security 1.0, 1.1, 2.0 (SCF 7
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-36.htm
13.5.2004
Useita haavoittuvuuksia Symantec-ohjelmistoissa
Symantec Norton Internet Security on virustorjuntaohjelmiston, palomuurin ja roskapostia suodattavan ominaisuuden sisältävä ohjelmistopaketti. Symantec Norton Personal Firewall sekä Symantec Client Firewall ovat palomuuriohjelmistoja. Symantec Norton AntiSpam on erillinen esimerkiksi roskapostin ja häiritsevien WWW-sivuilta avautuvien niin sanottujen pop-up -ikkunoiden suodattamiseen tarkoitettu ohjelma. Symantec Client Security on ohjelmistopaketti, joka sisältää virustorjuntaohjelmiston, palomuurin ja tunkeutumisen havaitsemisominaisuuden.
Symantec-ohjelmistoista on löydetty neljä uutta kriittistä haavoittuvuutta.
Ensimmäinen haavoittuvuus liittyy ohjelmistojen virheelliseen tapaan käsitellä lähdeportista 137 (NetBIOS Name Service) saapuvia UDP-paketteja. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saada kohdejärjestelmä hallintaansa.
Toista haavoittuvuutta hyväksikäyttämällä hyökkääjä voi kohdistaa kohdejärjestelmään palvelunestohyökkäyksen. Hyökkääjä voi hyväksikäyttää haavoittuvuutta lähettämällä kohdejärjestelmälle yhden vihamielisen DNS vastauspaketin (UDP portti 53).
Kolmas haavoittuvuus liittyy pinon korruptoitumiseen. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omia komentojaan ja saada kohdejärjestelmään kernel-tason oikeudet.
Neljäs haavoittuvuus on puskurin ylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi saada kohdejärjestelmään kernel-tason oikeudet.
HAAVOITTUVUUDELLE ALTTIIT JÄRJESTELMÄT:
Seuraavat Microsoft Windows -käyttöjärjestelmään asennettavat ja kotikäyttäjien tietojärjestelmiin tarkoitetut Symantec-ohjelmistot:
Symantec Norton Internet Security 2002, 2003 ja 2004
Symantec Norton Internet Security Professional 2002, 2003 ja 2004
Symantec Norton Personal Firewall 2002, 2003 ja 2004
Symantec Norton AntiSpam 2004
Seuraavat Microsoft Windows -käyttöjärjestelmään asennettavat ja yrityskäyttöön tarkoitetut Symantec-ohjelmistot:
Symantec Client Firewall 5.01, 5.1.1
Symantec Client Security 1.0, 1.1, 2.0 (SCF 7
http://www.ficora.fi/suomi/tietoturva/varoitukset/varoitus-2004-36.htm
Vastaukset 4
Vanhimmat
Jopas se paljon kehuttu Norton osaakin olla hyvä. -:))
Noihin kohtiin tuli jo aikoja sitten korjaukset joten varoitus on hieman myöhässä mutta varmasti mannaa f-securen käyttäjille. Ei kannata kuitenkaan nuolaista ennenkuin... kaikissa on omat ongelmansa omana aikanaan. Nortti on edelleen käytöössä ehdottomasti paras :)
>Nortti on edelleen käytöössä ehdottomasti paras :)<
-Jo on uskosi vahva.
Miten sellainen virustentorjunta ja palomuuri ohjelma voi olla mielestäsi edelleen paras kun oli noin vakavia tietoturva aukkoja?
Kaikissa muissakin ohjelmissa on vuoroin omat puutteensa. F-securen puutteista mm. virusten poistossa olemme saaneet tällä palstalla hirveästi informaatiota, nortilla ei tätä ongelmaa ole. Nyt mainittu turva-aukko on, kuten jo sanoin, korjattu aikoja sitten joten miksi ihmeessä en luottaisi ja edelleen pitäisi koneellani ohjelmaa joka tekee työnsä ääneti ja eleettä, on tehnyt minulla jo vuoden ajan, ilman ainoatakaan, toistan ilman ainoataan ongelmaa.