Bezpečnostná chyba v IPsec VPN

DSL.sk, 13.5.2005

Britské National Infrastructure Security Coordination Centre (NISCC) zverejnilo upozornenie o nájdenej bezpečnostnej chybe v IPsec VPN, ktorým je zabezpečené množstvo spojení napríklad pobočiek firiem k centrále, pripojení vzdialených pracovníkov k sieťovej infraštruktúre svojej firmy ale tiež sieťových prepojení medzi vzdialenými komponentami rozsiahlych IT projektov.

Chyba je aplikovateľná len v prípade špecifických konfigurácií IPsec VPN v prípade, že Encapsulating Security Payload (ESP) je v tunel móde. Chyba vyžaduje aktívny útok, ktorý vyžaduje modifikáciu prenášaných dát. Útočník sa využitím tejto chyby dostane k odkódovanému prenášaným dátam.

Kompletnú správu aj s popisom spôsobou, ako zabrániť zneužitiu chyby, môžete nájsť tu.


Najnovšie články:



Diskusia:

Pridať komentár