Fejl i netværks-protokol truer internet

Hackere kan få fuld kontrol med computere og netværksenheder på grund af en fejl i SNMP-protokollen, der bruges i mange netværk.

Protokollen SNMP (Simple Network Management Protocol) version 1 er blevet fejlimplementeret i mange produkter. Det kan medføre, at hackere kan udføre Denial of Service angreb, få fuld kontrol med netværksenheder og måske endda true internettet.

SNMP er en protokol, der typisk bruges af netværksadministratorer til at overvåge og konfigurere computere og netværksenheder som routere, firewalls og switches. Hackere, der udnytter fejlen, kan få kontrol over en computer, og derfra slå flere andre netværksenheder fra ved hjælp af en enkelt SNMP-kommando.

Sikkerhedsorganisationen CERT har udsendt en advarsel om fejlen, som kan læses på organisationens website. Der findes ingen enkelt patch, der kan rette fejlen, da det afhænger af, hvilket produkt man har.

Flere firmaer har allerede udsendt rettelser til deres produkter, mens andre stadig arbejder på at løse problemerne. De firmaer, hvis produkter er omfattet af fejlen, er blandt andet Cisco, Compaq, HP, Microsoft, Netscape, Nokia og Sun.

Ifølge CERT skal netværksadministratorer sørge for, at der lukkes for uautoriseret SNMP-trafik gennem firewalls. Desuden skal der så vidt muligt lukkes for SNMP-tjenester på de produkter, der endnu ikke er kommet rettelser til.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Fiftytwo A/S
Konsulentydelser og branchespecifikke softwareløsninger til retail, e-Commerce, leasing og mediebranchen.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Sådan bruger du aktivt AI til at styrke din cybersikkerhedsindsats

Kan AI styrke din cybersikkerhed og forebygge f.eks. ransomwareangreb? Ja – og endda særdeles effektivt! På denne konference kan du blive klogere på, hvordan du i praksis anvender AI til at styrke dit sikkerhedsniveau – og gøre cyberbeskyttelsen mere fleksibel.

27. november 2024 | Læs mere


Styrk din virksomhed med relevant, pålidelig og ansvarlig AI integration med SAP

Kom og få indsigt i, hvordan du bruger AI til at transformere og effektivisere dine arbejdsgange. Vi kigger nærmere på AI-assistenten Joule, der vil revolutionere måden, brugerne interagere med SAP’s forretningssystemer. Og så får du konkret viden om, hvordan du kommer i gang med at bruge AI til at booste din forretningsudvikling.

03. december 2024 | Læs mere


Fyr op under vækst med dataanalyse, AI og innovation

Hvor langt er den datadrevne virksomhed nået i praksis? Det kan du høre om fra virksomheder, som har foretaget transformationen. Du kommer også til at høre, hvordan de anvender AI i processen, hvilke mål de har nået, hvordan de har høstet gevinsterne og hvilke nyskabelser, der er på vej i horisonten.

04. december 2024 | Læs mere