Erst vor kurzer Zeit ist eine Schwachstelle in SNMPv3 entdeckt worden. Die Hacker-Gemeinde hat sich nicht lange bitten lassen und scannt verstärkt die betreffenden UDP-Ports.
Es stellte sich heraus, dass einige Hersteller diese Schwachstelle in ihren Produkten haben. Dazu zählen auch Juniper, Cisco und NetApp. Der Fehler liegt im HMAC-Digest-Authentifizierungs-Mechanismus. Binnen weniger Tage wurde ebenfalls Exploit-Code in freier Wildbahn gesichtet.
Die Sicherheitsexperten von Arbornetworks.com haben nun einen merkbaren Anstieg der Scans auf die Ports UDP 161 und 162 verzeichnet . Derzeit habe man noch keinen erfolgreichen Angriff gesehen. Wer kann, solle die bereitgestellten Updates der Hersteller einspielen oder eingehenden SNMP-Traffic blockieren. (jdo)
Autor: Christian Löbering
Christian ist Chefredakteur PC-WELT und Macwelt und ein absoluter Technik-Fan. Er ist der Überzeugung, dass erst ein fundiertes Verständnis der Technologie einem die Mittel für einen produktiven und kreativen Umgang damit erschließt.