Kritische Sicherheitslücken in Juniper ScreenOS Kritische Sicherheitslücken in Juniper ScreenOS - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


19.12.2015 Rudolf Felser

Kritische Sicherheitslücken in Juniper ScreenOS

CERT.at warnt vor gefährlichen Lücken in dem Betriebssystem ScreenOS von Juniper, das ausgerechnet in Security Appliances wie zum Beispiel Firewalls eingesetzt wird.

© Santiago Cornejo - Fotolia.com

Der Hersteller Juniper selbst hat kürzlich gemeldet, dass zwei Sicherheitslücken in seinen Produkten gefunden wurden, die mit ScreenOS laufen. Zeitgleich mit der Bekanntgabe wurden auch Patches veröffentlicht. Es handelt sich um zwei voneinander unabhängige Lücken.

Einerseits erlauben sie einen unauthorisierten Zugriff per SSH/Telnet, was eine vollständige Kompromittierung des gesamten Systems erlaubt. Andererseits kann durch die zweite Lücke ein Angreifer, der den Netzwerkverkehr mitlesen kann, verschlüsselten VPN-Verkehr wieder entschlüsseln.

Zwar lassen sich unauthorisierte Zugriffe per SSH/Telnet in den Logs erkennen. Jedoch kann der Angreifer die lokalen Log-Dateien so manipulieren, dass der Zugriff verschleiert wird. CERT.at rät deshalb, verdächtige Hinweise an anderen Punkten (zentrale Log-Server) zu suchen.

Die Ausnutzung der zweiten Lücke bleibt gleich ganz "unsichtbar": Die Erkennung von Angriffen auf die Verschlüsselung von VPN-Verkehr ist auf betroffenen ScreenOS-Geräten nicht möglich.

Betroffen sind Systeme mit ScreenOS 6.2.0r15 bis 6.2.0r18 und 6.3.0r12 bis 6.3.0r20. Laut CERT.at handelt es sich dem aktuellen Wissenstand nach dabei um "NetScreen" Firewalls der ISG/NS-ISG, NS und SSG Serien.

Weitere Informationen dazu finden Sie in der von CERT.at veröffentlichten Warnung sowie in dem Juniper Security Advisory JSA10713. (rnf)

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Bewertungen: 5.0 von 5. 1 Stimme(n).
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema

  • adesso Austria GmbH

    adesso Austria GmbH Öffentliche Verwaltung, Grundstoffindustrie, Großhandel, Finanzdienstleistungen, Fertigung, Produktion und Konstruktion, Druck- und Verlagswesen, Qualitätssicherung,... mehr
  • Bacher Systems EDV GmbH

    Bacher Systems EDV GmbH mehr
  • SER Solutions Österreich GmbH

    SER Solutions Österreich GmbH Werbewirtschaft, Wasser- und Energieversorgung, Vereine und Verbände, Umweltschutz, Touristik, Personenverkehr, Öffentliche Verwaltung,... mehr
  • Dicom Computer VertriebsgesmbH

    Dicom Computer VertriebsgesmbH WLAN-Systeme, VPN, Netzwerk-Systeme (LAN, MAN, WAN), Netzwerk-Management, Netzwerk-Diagnose-Systeme, Netzkomponenten, Mobile Lösungen und Applikationen,... mehr

Hosted by:    Security Monitoring by: