Expert ontdekt lek in Cisco's Pix-firewalls
Gepubliceerd: Vrijdag 4 augustus 2006
Auteur: Wilbert de Vries
Een beveiligingsexpert heeft een makkelijk te misbruiken lek ontdekt in Cisco's Pix-firewalls. Het gat kan eenvoudig misbruikt worden om de firewall te passeren.
Het lek kan aanvallers van buitenaf toegang geven tot bedrijfsnetwerken die door de firewall beschermd zouden moeten zijn.
De fout in de Cisco-apparatuur is ontdekt door Hendrik Scholz. De ontwikkelaar bij het Duitse Freenet Cityline meldde zijn ontdekking eerder deze week tijdens een presentatie over voip-beveiliging op de Black Hat-conferentie.
Details over de aard van het lek zijn niet bekendgemaakt door Scholz. "Je kunt elke poort openen die je maar wilt en van buitenaf interne servers benaderen", aldus de expert tijdens zijn toespraak.
Volgens Schulz is Cisco op de hoogte van het bestaan van het lek. Inmiddels werkt de fabrikant aan een oplossing.
