AERAsec - Network Security - Aktuelle Sicherheits-Meldungen

Die meisten Links führen direkt auf die entsprechende Datei der meldenden Organisation, damit Sie die Original-Meldung ebenfalls lesen können. Die Meldungen sind meist auf Englisch.

Übrigens: Wenn für Systeme Risiken veröffentlicht werden, heißt dieses nicht, daß die Systeme, für die keine Risiken veröffentlicht werden automatisch sicherer sind!

Sie setzen eine Firewall von
Check Point, Cisco, Juniper oder Fortinet ein?!

Sie suchen nach einer Möglichkeit,
Ihre Installation einfach und revisionssicher zu dokumentieren?
Sie möchten Ihre Konfiguration optimieren, indem sie die tatsächliche Nutzung von Regeln und Objekten analysieren?
Sie benötigen einen Alarm, wenn bestimmte Verbindungen durch eine Änderung im Regelsatz nicht mehr erlaubt sind?

Tufin SecureTrack erfüllt genau diese Anforderungen.
AERAsec ist Gold-Partner von Tufin und hat von Tufin als TCSE zertifizierte Mitarbeiter.
Ihre Fragen beantworten wir gerne!

Hier finden Sie unsere Suchmaschine zur Netzwerk-Sicherheit!

Sie übermitteln u.a. folgende Informationen:
Ihr Browser	CCBot/1.0 (+http://www.commoncrawl.org/bot.html)
Ihre Absenderadresse	(keine Reverse DNS Auflösung) [38.107.191.92]
Ihr Referer	(gefiltert oder nicht vorhanden)

Aktueller Monat, Letzter Monat, Letzten 10 Meldungen, Letzten 20 Meldungen (nur Index)

Ausgewählt wurde Meldung mit ID ae-200303-064

System:	Check Point FW-1/VPN-1
Topic:	Mögliche DoS Attacke gegen den syslog-Daemon
Links:	AERAsec/Check Point FW-1 syslog-crash, Check Point Alert, Security+Bugware #6087, SecurityTracker#1006355, SecurityFocus/Bugtraq VulnID 7159, SecurityFocus/Bugtraq VulnID 7161, SecAmin#38428, SecuriTeam, WinITSec, SCIP #21
ID:	ae-200303-064

Folgende Probleme bezüglich dem Syslog-Daemon der Check Point FW-1 wurden von AERAsec gefunden:
* Erfolgreicher Denial-of-Service über das Netzwerk gegen den Syslog-Daemon der Check Point FW-1 NG (FP2, FP3, FP3 HF1), eventuell ist ein Root-Exploit über das Netzwerk möglich.
Wenn dieses Syslog-Feature genutzt wird, ist ein Update auf HF2 dringend zu empfehlen.
* Überfluten des Logs der Check Point FW-1 4.1 durch den Syslog-Daemon
Momentan ist für 4.1 noch kein Fix bekannt
* Syslog-Nachrichten mit Escape-Sequenzen, die zum Syslog-Daemon der Check Point FW-1 (einschließlich NG FP3 HF2) geschickt werden, bleiben ungefiltert und produzieren seltsame Ausgaben, wenn das Log auf der Konsole untersucht wird.
Detaillierte Informationen stehen im AERAsec Advisory/checkpoint-fw1-ng-fp3-syslog-crash zur Verfügung.