 |
|
A Rede | Serviços | Operação | Segurança | P&D | Capacitação | Eventos |
 | Múltiplas vulnerabilidades na implementação do protocolo ISAKMPCERT-FI-20051114 [CAIS, 14.11.2005-15:44, revisão 01] O CAIS está repassando o alerta divulgado em conjunto pelo CERT da Finlândia (CERT-FI) e o Centro de Coordenação de Segurança da Infraestrutura Nacional do Governo Britânico (NISCC), intitulado "Multiple Vulnerability Issues in Implementation of ISAKMP Protocol", que trata de vulnerabilidades na implementação do ISAKMP, protocolo de gerenciamento de chaves, presente no IPSEC e em outros protocolos de segurança. Pelo aspecto genérico da vulnerabilidade, ela afeta diversos produtos de fabricantes diferentes. O protoclo IPSEC é um protocolo de autenticação e criptografia para redes IP, muito utilizado para proteção de servidores, redes e para a criação de redes virtuais privadas, ou VPN (Virtual Private Networks). As vulnerabilidades descobertas permitem a realização de ataques de negação de serviço (DoS) e, possivelmente, ataques de execução remota de código no sistema afetado. Produtos afetados Qualquer produto que implemente o ISAKMP como protocolo de gerenciamento de chaves pode estar vulnerável. A lista abaixo é apenas uma lista inicial de fabricantes que se pronunciaram a respeito das vulnerabilidades em questão:
Mitigação Os fabricantes dos produtos afetados pelas vulnerabilidades ainda estão trabalhando para determinar quais sistemas são afetados e quais as correções para cada sistema, porem algumas medidas podem ser tomadas para eliminar ou reduzir os efeitos dos ataques:
Informações de fabricantes Seguem informações referentes a estas vulnerabilidades para alguns fabricantes (para uma lista completa, consultar o alerta original, cujo link encontra-se na seção "Mais Informações" deste alerta). a) Cisco A Cisco publicou um alerta entitulado "Multiple Vulnerabilities Found by PROTOS IPSec Test Suite", em que afirma que os seguintes produtos são vulneráveis:
A Cisco informa que a exploração desta vulnerabilidade pode causar o reinício (restart) dos equipamentos vulneráveis. A Cisco afirma ainda que o dispositivo deve retornar a operar normalmente após o reinício sem nenhuma intervenção necessária. Maiores detalhes e informações sobre atualização dos equipamentos podem ser vistas no alerta da Cisco, cujo link encontra-se na seção "Mais Informações" deste alerta. b) Juniper A Juniper Networks lançou o boletim de numero PSN-2005-11-007 a respeito deste problema. Foi informado que todos os roteadores Juniper das séries M, T, J e E são vulneráveis. Os usuários destes modelos de roteador devem atualizar as versões para 5-2-4p0-8 ou posterior para a série E de roteadores e Release 6.4 ou posterior (compilados a partir de 28/07/2005) para as séries M, T e J. A Juniper classificou o risco destas vulnerabilidades como alto. c) Microsoft A Microsoft afirmou que revisou seus produtos, e que não encontrou nenhum produto frágil a esta vulnerabilidade em particular. Correções disponíveis: Verificar nos sites dos fabricantes as correções para cada equipamento ou software afetado. Mais informações:
O CAIS recomenda que os administradores mantenham seus sistemas e aplicativos sempre atualizados, de acordo com as últimas versões e correções oferecidas pelos fabricantes. O CAIS Alerta também é oferecido no formato RSS/RDF: |  Assinatura dos Alertas do CAIS Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas. Formulário de assinatura dos Alertas do CAIS
Contato com o Cais: +55 (19) 3787-3300 |
