Kritische Sicherheitslücken in Symantec Endpoint Protection Kritische Sicherheitslücken in Symantec Endpoint Protection - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


18.02.2014 Rudolf Felser

Kritische Sicherheitslücken in Symantec Endpoint Protection

Die Experten des SEC Consult Vulnerability Labs haben bei einem routinemäßigen 99-Stunden-Sicherheitscrashtest mehrere kritische Sicherheitslücken in Symantec Endpoint Protection entdeckt. Sie erlauben es, die Schutzfunktionen der Symantec-Lösung unbrauchbar zu machen.

Symantec Endpoint Protection hat mehrere Sicherheitslücken.

Symantec Endpoint Protection hat mehrere Sicherheitslücken.

© maxkabakov - Fotolia.com

Beim Crashtest wird überprüft, ob Angreifer in der Lage sind, innerhalb von weniger als 99 Stunden die vollständige Kontrolle über das Produkt zu übernehmen. Die vom Hersteller nicht entfernten Sicherheitslücken ermöglichen es, den Endpoint Protection Manager Server vollständig zu kontrollieren. Damit können Angreifer laut den österreichischen Security-Spezialisten die Schutzfunktionen der Symantec-Lösung für die Endpoints unbrauchbar machen. Die SEC Consult Experten raten daher zur umgehenden Installation des bereits verfügbaren Hersteller-Patches.

Seit Jahresmitte 2012 wurden bereits mehrere kritische Schwachstellen durch routinemäßige SEC Consult Sicherheitstests in verschiedenen Symantec-Produkten entdeckt. Einerseits wurde im "Symantec Messaging Gateway" ein Support-Backdoor gefunden. Andererseits waren in der "Symantec Web Gateway Appliance" Sicherheitsmängel vorhanden, die es Angreifern ermöglichten, die Lösung vollständig zu kontrollieren und fernzusteuern. Damit konnten die Internet-Aktivitäten aller Nutzer, die durch diese Symantec-Lösung geschützt werden sollten, überwacht und ausgewertet werden.

SEC Consult empfiehlt Nutzern von Symantec-Produkten, vom Hersteller umfassende Sicherheitstests durch – europäische – Sicherheitsexperten einzufordern, bevor die Systeme implementiert werden. Generell empfiehlt SEC Consult die routinemäßige Durchführung von Sicherheitstests für Standardsoftware-Produkte, um sogenannte "toxische Software" zu vermeiden. Unter toxischer Software versteht SEC Consult Programme, die schwere Sicherheitslücken enthalten, die sich mit hoher Wahrscheinlichkeit negativ auf die Vertraulichkeit, Verfügbarkeit und Integrität des Nutzers auswirken. (pi/rnf)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • Editel Austria GmbH

    Editel Austria GmbH Supply Chain Management, E-Procurement und Supply Chain Management, Datenkonvertierung, Überwachungssysteme, Trust Center/Zertifizierungssoftware, Digitale Signatur, Datensicherung,... mehr
  • adesso Austria GmbH

    adesso Austria GmbH Öffentliche Verwaltung, Grundstoffindustrie, Großhandel, Finanzdienstleistungen, Fertigung, Produktion und Konstruktion, Druck- und Verlagswesen, Qualitätssicherung,... mehr
  • EASY SOFTWARE GmbH

    EASY SOFTWARE GmbH Schrifterkennung, Mobile Lösungen und Applikationen, Management Informationssysteme (MIS), Dokumentenmanagement und ECM, Business Intelligence und Knowledge Management mehr
  • abaton EDV-Dienstleistungs GmbH

    abaton EDV-Dienstleistungs GmbH VPN, Überwachungssysteme, SPAM-Filter, Notfalls-Rechenzentren, Firewalls, Datensicherung, Backup und Recovery Systeme,... mehr

Hosted by:    Security Monitoring by: