cnt
Logo Swiss IT Magazine
MEDIADATEN
ABONNIEREN
NEWSLETTER

Unix: Leck in FTP-Server-Software

Ein Bug in einer populären Unix-Komponente für den File-Transfer öffnet Online-Vandalen Tür und Tor.
10. April 2001

     

Laut der Datenschutz-Firma PGP Security befindet sich ein Leck in einer Unix-Komponente, die für den File-Transfer via Internet verwendet wird. Bei der fehlerhaften FTP-Server-Software um einen Bestandteil der Standard-Betriebssystempakete von Sun, HP und Silicon Graphics. Die FTP-Software von NetBSD und FreeBSD, zwei Unix-Varianten, ist ebenfalls betroffen. Das Leck verbirgt sich in einer Funktion, die es Usern erlaubt, in einem File-Server nach einem bestimmten Wort zu suchen, auch wenn der komplette File-Name nicht bekannt ist. Ein Hacker kann mit einem speziellen Ausdruck den Rechner dazu veranlassen, einen bösartigen Code auszuführen. Administratoren können das Problem lösen, in dem sie dafür sorgen, dass ein anonymer FTP User weder ein Directory erstellen noch schriftliche Anfragen senden kann. (mw)


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Wie hiess im Märchen die Schwester von Hänsel?
Steigende Gefährdung der Lieferketten
Digitaler Posteingang mit KI-Power
Die Vorteile von Omada by TP-Link für Hotels
Stabilität und Wachstum in unsicheren Zeiten? So geht’s!
The KaDeWe Group: Per Express in eine neue und sichere IT
Advertorial

The KaDeWe Group: Per Express in eine neue und sichere IT

Ende 2023 sah sich die The KaDeWe Group mit einem bedeutenden Cyberangriff konfrontiert: Die Folgen waren schwerwiegend. Sämtliche Server des Unternehmens waren offline, die Kassen in den Stores konnten nur noch Barzahlung annehmen, wichtige Geschäftsdaten waren nicht mehr zugänglich, weil sie fremdverschlüsselt waren. Es handelte sich um einen klassischen Ransomware-Angriff, der die Schwachstellen der bestehenden Infrastruktur aufdeckte.
Microsoft Security: Kostenvorteile gekonnt ausschöpfen
Advertorial

Microsoft Security: Kostenvorteile gekonnt ausschöpfen

Viele Unternehmen stehen derzeit vor der Herausforderung, ihre Security-Infrastruktur zu modernisieren. Denn Cyberkriminelle greifen überall dort an, wo sie mit wenig Aufwand lukrative Beute erzielen können. Um sich zu schützen, brauchen Unternehmen einen Zero-Trust-Ansatz, leistungsfähige Technologie und schnelle Security-Prozesse. Aber wie lässt sich eine moderne Sicherheits-Infrastruktur am besten aufbauen, ohne dass die Kosten explodieren?
GOLD SPONSOREN
SPONSOREN & PARTNER