Nieuws
Kritieke kwetsbaarheid in Kestrel Firewall geeft toegang tot beheeromgeving
Een fout in de vpn-component van Kestrel Firewall maakt het mogelijk om zonder geldige inloggegevens de beheeromgeving te benaderen.
Het lek is te misbruiken door een speciaal opgebouwd sessieverzoek te sturen. De firewall kent daarbij ten onrechte een geldige sessie toe, ook als de gebruikersnaam niet bestaat.
De leverancier heeft updates uitgebracht voor alle ondersteunde versies. Voor systemen die eind vorig jaar end-of-life zijn verklaard komt geen patch beschikbaar.
Er zijn nog geen aanwijzingen dat het lek wordt misbruikt, maar gezien de eenvoud van het misbruik verwachten onderzoekers dat dit snel verandert.
14 reacties
'Nog geen aanwijzingen voor misbruik' betekent bij dit soort lekken meestal: nog niet gedetecteerd.
Aanvullend: Het hangt sterk af van je configuratie. Standaard staat die optie namelijk uit.
Het is te makkelijk om de beheerder de schuld te geven. Als je geen budget en geen tijd krijgt, gebeurt het gewoon niet.
Goed punt, maar Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Precies dit. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Mooi dat er een patch is, maar wat doe je met apparatuur die end-of-life is? Die staat er over vijf jaar nog.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Weer een update die je binnen 24 uur uitgerold moet hebben. Bij ons draait de patchcyclus op maandag, dus dat wordt handmatig ingrijpen.
Precies dit. De documentatie zegt iets anders, maar de praktijk geeft jou gelijk.
Hoeveel van dit soort meldingen krijgen we per week? Op een gegeven moment gaan mensen ze negeren.
Precies dat. Alert fatigue is een onderschat beveiligingsrisico op zichzelf.
Niet helemaal. Dat geldt voor de zakelijke variant, thuisgebruikers hebben die knop helemaal niet.
@hierboven: de leverancier noemt een configuratie-optie als tijdelijke mitigatie, maar dat kost je wel functionaliteit.
Reageren kan na registratie.
Inloggen
Meer nieuws