Хакер №024. Спецвыпуск
ОГНЕННОЕ РЕШЕТО - дыры в виндовых фарволлах
][rimZ (hrimz@xakep.ru)
Спецвыпуск Xakep, номер #024, стр. 024-048-3
Бажены все версии собакиGuard.
KERIO PERSONAL FIREWALL
Тоже очень известный персональный фаерволл для вынь-систем. Когда хакер Стасик начинает посылать, а Kerio, соответственно, получать большое количество SYN пакетов из одного источника, firewall-процесс начнет на 100% потреблять ресурсы процессора и в конечном счете приведет к зависанию всей системы. Хакер Стасик любит Firewall`ные 3.14zDoS`ы =).
Уязвимость обнаружена в Kerio Personal Firewall 2 2.1-2.1.4.
А КАК ЖЕ AGNITUM OUTPOST?
Наверняка мой ящик уже готовится принять тучи флейма на тему, а где же баги в Outpost`е. Их есть у меня, но немного =). После продолжительного серфа по просторам Сети выяснилось, что это фаерволл, наименее бажный из семейства "Виндово-персональных". Но все же лови одну уязвимость на закусь :).
Итак, Agnitum Outpost блокируют только пакеты, созданные стандартным адаптером протокола Windows. Т.е. если у пользователя достаточно прав создавать пакеты с другими адаптерами протокола, то он сможет обходить правила фильтрации firewall. Эксплуатация уязвимости ставит под угрозу политику безопасности (так вроде в Bugtraq`ах пишут? :)).
Ну вот. На сегодня вроде и все. Читай остальной Спец, и удачного хака тебе, приятель. Обойти грамотно настроенный фаерволл - это тебе не два пальца обо... Удачи, в общем.
Назад на стр. 024-048-2 Содержание
