16.06.2008, 16:11 Uhr
SNMP-Sicherheitslücke wird gnadenlos ausgenützt
Nach der Entdeckung einer Sicherheitslücke in SNMPv3 (Simple Network Management Protocol) konnten Sicherheitsexperten einen starken Anstieg von Hackerscans beobachten.
Kürzlich wurde eine Schwachstelle in SNMPv3 (Simple Network management Protocol) aufgedeckt und in Net-SNMP 5.x bereinigt. Es stellte sich heraus, dass einige Hersteller diese Schwachstelle in ihren Produkten haben. Dazu zählen auch Juniper, Cisco und NetApp. Der Fehler liegt im HMAC-Digest-Authentifizierungs-Mechanismus (Hash Message Authentication Code). Binnen weniger Tage war ebenfalls Exploit-Code in freier Wildbahn gesichtet.
Die Sicherheitsexperten von Arbornetworks.com haben nun einen merkbaren Anstieg der Scans auf die Ports UDP (User Datagram Protocol) 161 und 162 verzeichnet. Derzeit habe man noch keinen erfolgreichen Angriff gesehen. Wer kann, solle die bereitgestellten Updates der Hersteller einspielen oder eingehenden SNMP-Traffic blockieren.
