[HaBo]

Moin

" Symantec hat Patches für seine Firewall-Serie Raptor veröffentlicht.
Sicherheitsspezialisten der Firma Ubizen hatten Sicherheitslücken in den Verschlüsselungsalgorithmen entdeckt. "

Der Fehler steckt laut Ubizen in der IP-Stack-Implementierung. Der Algorithmus, der die Initial Sequence Numbers (ISN) erzeugt, arbeite nicht wie gewünscht.
Statt zufällige ISNs zu erzeugen, produziere die Firewall mehr oder minder einfach zu erratende Nummern. Ubizen hat sich nach eigenen Angaben mit dem selbst entwickelten Tool ISNprober in kurzer Zeit Zutritt verschaffen können.

Symantec hat nach Benachrichtigung von Ubizen Patches veröffentlicht, die im Service-Bereich abzurufen sind. Betroffen sind laut Ubizen folgende Symantec-Firewalls unter den in Klammern genannten Betriebssystemen:

Raptor Firewall 6.5 (Windows NT)
Raptor Firewall 6.5.3 (Solaris)
Symantec Enterprise Firewall 6.5.2 (Windows 2000 und NT)
Symantec Enterprise Firewall V7.0 (Solaris)
Symantec Enterprise Firewall V7.0 (Windows 2000 und NT)
VelociRaptor Modell 500/700/1000
VelociRaptor Modell 1100/1200/1300
Symantec Gateway Security 5110/5200/5300.