Kritische Sicherheitslücken in Symantec Endpoint Protection Kritische Sicherheitslücken in Symantec Endpoint Protection - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


18.02.2014 Rudolf Felser

Kritische Sicherheitslücken in Symantec Endpoint Protection

Die Experten des SEC Consult Vulnerability Labs haben bei einem routinemäßigen 99-Stunden-Sicherheitscrashtest mehrere kritische Sicherheitslücken in Symantec Endpoint Protection entdeckt. Sie erlauben es, die Schutzfunktionen der Symantec-Lösung unbrauchbar zu machen.

Symantec Endpoint Protection hat mehrere Sicherheitslücken.

Symantec Endpoint Protection hat mehrere Sicherheitslücken.

© maxkabakov - Fotolia.com

Beim Crashtest wird überprüft, ob Angreifer in der Lage sind, innerhalb von weniger als 99 Stunden die vollständige Kontrolle über das Produkt zu übernehmen. Die vom Hersteller nicht entfernten Sicherheitslücken ermöglichen es, den Endpoint Protection Manager Server vollständig zu kontrollieren. Damit können Angreifer laut den österreichischen Security-Spezialisten die Schutzfunktionen der Symantec-Lösung für die Endpoints unbrauchbar machen. Die SEC Consult Experten raten daher zur umgehenden Installation des bereits verfügbaren Hersteller-Patches.

Seit Jahresmitte 2012 wurden bereits mehrere kritische Schwachstellen durch routinemäßige SEC Consult Sicherheitstests in verschiedenen Symantec-Produkten entdeckt. Einerseits wurde im "Symantec Messaging Gateway" ein Support-Backdoor gefunden. Andererseits waren in der "Symantec Web Gateway Appliance" Sicherheitsmängel vorhanden, die es Angreifern ermöglichten, die Lösung vollständig zu kontrollieren und fernzusteuern. Damit konnten die Internet-Aktivitäten aller Nutzer, die durch diese Symantec-Lösung geschützt werden sollten, überwacht und ausgewertet werden.

SEC Consult empfiehlt Nutzern von Symantec-Produkten, vom Hersteller umfassende Sicherheitstests durch – europäische – Sicherheitsexperten einzufordern, bevor die Systeme implementiert werden. Generell empfiehlt SEC Consult die routinemäßige Durchführung von Sicherheitstests für Standardsoftware-Produkte, um sogenannte "toxische Software" zu vermeiden. Unter toxischer Software versteht SEC Consult Programme, die schwere Sicherheitslücken enthalten, die sich mit hoher Wahrscheinlichkeit negativ auf die Vertraulichkeit, Verfügbarkeit und Integrität des Nutzers auswirken. (pi/rnf)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • HATAHET productivity solutions GmbH

    HATAHET productivity solutions GmbH Individual-Softwareentwicklung, Migrations-Management, Programmierung, System- und Netzwerk-Tuning, Systemintegration und Systemmanagement, Übernahme von Softwareprojekten, User Helpdesk-Systeme und Hotlines,... mehr
  • selectyco Media Solutions GmbH

    selectyco Media Solutions GmbH B2C Dienste und Lösungen, B2B Dienste und Lösungen mehr
  • Matrix42 AG

    Matrix42 AG Mobile Lösungen und Applikationen, Zugangs- und Zutrittskontrolle, Security Audits, Übernahme von Softwareprojekten, Programmierung, IT-Asset- und Lizenzmanagement, IKT-Consulting,... mehr
  • T-Systems Austria GesmbH

    T-Systems Austria GesmbH WLAN-Systeme, VPN, Voice Mail Dienste, Videokonferenz-Systeme, Unified Messaging Dienste, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management,... mehr

Hosted by:    Security Monitoring by: