Meer scans op poort 10000 voor Veritas-software

01-07-2005 15:51 | Door Rian van Heur | Lees meer artikelen over: TCP/IP, Back-up, Exploits | Lees meer over het bedrijf: Veritas | Er zijn nog geen reacties op dit artikel | Permalink

Het Internet Storm Center (ISC) heeft een toenemend aantal scans geconstateerd op tcp-poort 10000. De toename komt na het verschijnen van een exploit die gebruik maakt van een lek in Veritas Backup Exec.

De buffer overflow-exploit is inmiddels ook verwerkt in verschillende crackerhulpmiddelen, zoals het Metasploit Framework. Zo wordt het voor een kwaadwillende nog makkelijker een kwetsbare server aan te vallen.

Volgens Veritas kan een indringer door middel van een buffer overflow de Remote Agent van de backupsoftware laten stoppen. Hierdoor worden er geen backups meer gemaakt, maar het treft niet de backup-server. Het opnieuw opstarten van de Remote Agent brengt het backup-systeem weer online.

Veritas heeft een patch uitgebracht die het lek in de software moet dichten. Het bedrijf heeft tot op heden nog geen reacties gehad van klanten die schade hebben ondervonden van het lek.
Top 10 Reagerende members
  Aantal reacties
met 3+ sterren
Gemiddelde
waardering
Klik voor meer info1 154 6.4
Klik voor meer info2 120 6.7
Klik voor meer info3 109 6.4
Klik voor meer info4 79 6.6
Klik voor meer info5 53 6.1
Klik voor meer info6 49 6.3
Klik voor meer info7 47 6.5
Klik voor meer info8 43 6.1
Klik voor meer info9 43 6.0
Klik voor meer info10 40 6.3