Lek in Tivoli firewall-toolbox 1.2
Door het Security Intelligence Lab van de Belgische internetbeveiliger Ubizen is een veiligheidslek ontdekt in de IBM Tivoli Firewall Toolbox 1.2. Als gevolg hiervan kunnen volgens Ubizen aanvallers netwerken die met de firewall beschermd worden tegen illegitieme acties, binnendringen en het verkeer tussen Tivoli gateway proxies en eindpunten verstoren.
Shutterstock
Shutterstock
Het lek is een zogenaamde buffer overflow kwetsbaarheid. Deze kwetsbaarheid maakt ongeoorloofde activiteiten van buitenaf door derden mogelijk. IBM heeft het lek intussen hersteld in de versie 1.3 van de Firewall Toolbox. Gebruikers kunnen die versie downloaden van de site van IBM. (lvp)