04/01/2005 11:36 GMT+7

Symantec vá 3 lỗi nghiêm trọng trong ứng dụng tường lửa

MINH PHI (Theo eWeek)

TTO - Công ty cung cấp dịch vụ bảo mật Symantec vừa phát hành miếng vá để bít ba lỗi bảo mật nguy hiểm trong các ứng dụng Nexland Firewall của hãng. Những khe hở này có thể cho phép tin tặc vượt qua cơ chế bảo mật, sửa đổi dữ liệu và thực hiện các cuộc tấn công từ chối dịch vụ.

TTO - Công ty cung cấp dịch vụ bảo mật Symantec vừa phát hành miếng vá để bít ba lỗi bảo mật nguy hiểm trong các ứng dụng Nexland Firewall của hãng. Những khe hở này có thể cho phép tin tặc vượt qua cơ chế bảo mật, sửa đổi dữ liệu và thực hiện các cuộc tấn công từ chối dịch vụ.

Symantec khẳng định các lỗi này xuất hiện trong các model Symantec Firewall/VPN Appliance 100, 200 và 200R. Các ứng dụng Symantec Gateway Security 320, 360 và 360R cũng bị ảnh hưởng nhưng không nghiêm trọng bằng.

“Tất cả những lỗ hổng này đều có thể bị khai thác từ xa và cho phép hacker thực hiện tấn công từ chối dịch vụ lại ứng dụng tường lửa, nhận biết được các dịch vụ hoạt động trong WAN interface, và khai thác một trong những dịch vụ này để thu thập, thay đổi cấu hình firewall”, Symantec cảnh báo.

Ba nhược điểm này (do Rigel Kent Security & Advisory Services phát hiện) cũng ảnh hưởng tới bản Nexland ISB SOHO Firewall Appliance, Pro100, Pro400, Pro800, Pro800turbo và các ứng dụng Nexland WaveBase Firewall Appliances.

Symantec đang khuyến cáo người dùng hãy nhanh chóng nâng cấp lên phiên bản 1.63 cho các thiết bị Symantec Firewall/VPN Appliance models100, 200 và 200R. Phiên bản 622 cho các model Symantec Gateway Security Appliance models 320, 360 và 360R. Bên cạnh đó, hãng cũng phát hành bản 16U cho các ứng dụng Nexland Firewall Appliances.

Thông tin chi tiết có thể tham khảo tại địa chỉ: http://secunia.com/advisories/13671/