Netwerkfabrikanten dichten ernstig VPN-lek
Virtueel Problematisch Netwerk
15 november 2005 | Nico Vandenabeele
Belangrijke netwerkfabrikanten als Cisco en Juniper haasten zich om een ernstig lek te dichten in een veelgebruikt beveiligingsprotocol voor virtuele private netwerken (VPN).
De kwetsbaarheid werd ontdekt door onderzoekers van de Finse universiteit van Oulu. Het gaat om een lek in het Internet Security Association & Key Management Protocol (ISAKMP), een belangrijk onderdeel van de populaire VPN-technologie IPSec. De technologie wordt ook toegepast in firewallproducten van een resem netwerkbedrijven.
VPN-netwerken worden door bedrijven gebruikt om via het internet van buitenaf een beveiligde verbinding te maken met het bedrijfsnetwerk, bijvoorbeeld om thuiswerkers toegang te geven tot het centrale netwerk.
De ernst van het probleem varieert van fabrikant tot fabrikant, meldt het Finse CERT en het Britse NISCC. Door het lek worden systemen vatbaar voor denial-of-service aanvallen, format-string aanvallen en buffer-overflows, waarschuwt het NISCC. In bepaalde gevallen kunnen hackers zelfs code uitvoeren en de controle over een systeem overnemen.
Cisco Systems heeft op zijn website een
lijst van getroffen producten gepubliceerd. Het bedrijf stelt ook een gratis patch ter beschikking om het lek te dichten.
Een woordvoerder van Juniper Networks bevestigde dat het bedrijf al enkele maanden op de hoogte was van het probleem en dat het lek intussen is gedicht. Ook het
Openswan Project, een IPSec-implementatie voor Linux, heeft een nieuwe versie uitgebracht die komaf maakt met het beveiligingsprobleem.
Netwerkfabrikant 3Com onderzoekt de zaak. IBM en Microsoft hebben al laten weten dat hun producten niet getroffen zijn door het lek. Op de website van NISCC staat een volledige
lijst van bedrijven die gereageerd hebben op de beveiligingswaarschuwing.
Lees meer artikels over :
vpn, lek, kwetsbaarheid, hacker, virtueel
bron: ZDNet
