Onafhankelijk sinds 2004security & privacy, elke werkdag
Nieuws

Duizenden Kestrel Firewall-systemen vanaf internet bereikbaar

Illustratie bij dit bericht.

Uit een inventarisatie blijkt dat duizenden systemen met Kestrel Firewall rechtstreeks vanaf het internet bereikbaar zijn, waaronder honderden in Nederland.

Het gaat vooral om systemen waarvan de beheerinterface bewust of per ongeluk open is gezet.

Wat te doen

Een deel van de gevonden systemen draait een versie waarvoor al maanden een update beschikbaar is.

Eigenaren van de systemen worden via hun provider geinformeerd.

Onderwerpen: kwetsbaarheidbeheer
10 reacties
ruud_nl  dinsdag 13 september 2022, 22:00   +13
Shodan is een deprimerende manier om je dag te beginnen.
Anoniem  dinsdag 13 september 2022, 23:59   +3
Providers die hun klanten waarschuwen: dat werkt echt, blijkt keer op keer.
bram_nb  14 september 2022, 05:36   +7
Niet helemaal. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
monique88  14 september 2022, 08:48   +13
Dat is precies waar een brancheorganisatie iets zou moeten betekenen, maar in de praktijk hoor je ze niet.
stijn1  14 september 2022, 10:24   +8
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Overvloed  14 september 2022, 19:56   +11
Zit hier al een uur naar te kijken. De kern is een ontbrekende inputvalidatie, de rest is ruis.
daanq  14 september 2022, 22:44   +10
CVSS 9.8 en dan geen automatische update. Dat is in 2026 echt niet meer uit te leggen aan je klanten.
joost  15 september 2022, 09:41   +8
Grappig hoe zo'n woordvoerder altijd spreekt van 'een beperkt aantal klanten'. Dat blijkt achteraf structureel anders.
lars_nb  15 september 2022, 10:38   +13
Ik heb de betreffende dienst maar uitgezet. Functionaliteit die je niet gebruikt is functionaliteit die je niet hoeft te patchen.
wendy013  15 september 2022, 10:54   +0
Dat is te kort door de bocht. In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Reageren kan na registratie.
Inloggen
Meer nieuws