LSE Leading Security Experts GmbH entdeckt kritische Schwachstelle in Check_MK
ID: 1065896
Bei Check_MK handelt es sich um eine verbreitete Erweiterung für die Software Nagios und Icinga
(PresseBox) - Check_MK-Schwachstelle ? Die LSE Leading Security Experts GmbH (LSE) entdeckte während eines Whitebox-Security-Reviews eine kritische Schwachstelle in Check_MK. Zur Schwachstelle ist ein Security Advisory der LSE unter https://www.lsexperts.de/security-advisory/items/schwachstelle-in-check_mk-agent.html verfügbar. Die Schwachstelle hat die CVE-ID ?CVE-2014-0243?. Der Hersteller wurde entsprechend informiert und am 26.05.2014 ist dazu ein offizielles Update bereitgestellt worden, um die Lücke zu schließen.
Die LSE IT-Sicherheits-Experten Markus Vervier und Sascha Kettler fanden heraus, dass es durch lokales Anlegen von Dateisystem-Links auf einem Linux-System möglich ist, durch den Check_MK-Agent beliebige Dateien mit den Berechtigungen des Nutzers "root" über das Netzwerk auszulesen. So könnte ein unprivilegierter Nutzer beispielsweise die Datei "/etc/shadow" oder auch private SSH-Schlüssel lesen.
Bei Check_MK handelt es sich um eine verbreitete Erweiterung für Nagios und Icinga. Hiermit werden entsprechende Netzwerkmonitoring-Lösungen betrieben. Insofern hat die aufgefundene Schwachstelle innerhalb eines betroffenen Netzwerks mitunter eine große Reichweite und ein sehr hohes technisches Bedrohungspotential. Deshalb rät die LSE Leading Security Experts GmbH zu sofortigen Gegenmaßnahmen, durch das Einspielen des genannten Updates oder ? im Sinne einer Sofortmaßnahme ? das Ändern der Schreibberechtigungen für das betroffene Verzeichnis auf ?755?, wie im Security Advisory ausgeführt.
Die LSE Leading Security Experts GmbH mit Sitz in Weiterstadt, Deutschland ist spezialisiert auf Informations- und IT-Sicherheit für Unternehmen. Über die Jahre entwickelte sich die LSE zu einem anerkannten Dienstleister für Penetrationstests, Schwachstellenanalysen sowie Audits und zählt Großkunden, Finanzinstitute, Behörden sowie mittelständische Unternehmen seit Jahren zu ihren zufriedenen Kunden. Mit den Produkten LSE LinOTP und LSE Radius GINA/CP avancierte die LSE zudem zu einem führenden Hersteller für herstellerunabhängige und technologieübergreifende Lösungen für Anmeldesicherheit und Benutzerauthentisierung. Die LSE unterstützt ihre Kunden ferner mit Beratungsleistungen in den Bereichen Schwachstellenanalysen & Penetrationstests, IT-Risikomanagement, Anmeldesicherheit, Identity Management, Verschlüsselungstechnologien, Storage- und Virtualisierungssicherheit. Die LSE gehört zur MAX21-Unternehmensgruppe.
Weitere Informationen unter http://www.lsexperts.de
Unternehmensinformation / Kurzprofil:
Die LSE Leading Security Experts GmbH mit Sitz in Weiterstadt, Deutschland ist spezialisiert auf Informations- und IT-Sicherheit für Unternehmen. Über die Jahre entwickelte sich die LSE zu einem anerkannten Dienstleister für Penetrationstests, Schwachstellenanalysen sowie Audits und zählt Großkunden, Finanzinstitute, Behörden sowie mittelständische Unternehmen seit Jahren zu ihren zufriedenen Kunden. Mit den Produkten LSE LinOTP und LSE Radius GINA/CP avancierte die LSE zudem zu einem führenden Hersteller für herstellerunabhängige und technologieübergreifende Lösungen für Anmeldesicherheit und Benutzerauthentisierung. Die LSE unterstützt ihre Kunden ferner mit Beratungsleistungen in den Bereichen Schwachstellenanalysen & Penetrationstests, IT-Risikomanagement, Anmeldesicherheit, Identity Management, Verschlüsselungstechnologien, Storage- und Virtualisierungssicherheit. Die LSE gehört zur MAX21-Unternehmensgruppe.
Weitere Informationen unter http://www.lsexperts.de
Datum: 28.05.2014 - 17:38 Uhr
Sprache: Deutsch
News-ID 1065896
Anzahl Zeichen: 2819
Kontakt-Informationen:
Stadt:
Weiterstadt
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 354 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"LSE Leading Security Experts GmbH entdeckt kritische Schwachstelle in Check_MK"
steht unter der journalistisch-redaktionellen Verantwortung von
LSE Leading Security Experts GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Der Audiospezialist Sennheiser setzt als führendes Technologieunternehmen auf höchste Sicherheit durch LSE LinOTP zur Absicherung der mobilen Benutzer mit starker Multi- sowie Zwei-Faktor-Authentifizierung (MFA/ 2FA). Die LSE Leading Security Experts GmbH konnte erneut ein namhaftes Unter
LSE: Neuer Geschäftsführer verstärkt das Management der LSE Leading Security Experts GmbH ...
Die in Deutschland ansässige LSE Leading Security Experts GmbH, eine Beteiligung der MAX21 Management- und Beteiligungen AG (Börsenkürzel: MA1, ISIN: DE000A0D88T), gibt bekannt mit Arved Graf von Stackelberg einen neuen Geschäftsführer an ihrer Spitze zu haben. Neben der Gesamtverantwortlichke
LSE kündigt eine Reihe neuer Produkt-Updates für die Multi-Faktor-Authentifizierung an ...
Die in Deutschland ansässige LSE Leading Security Experts GmbH, eine Beteiligung der MAX21 Management- und Beteiligungen AG (Börsenkürzel: MA1, ISIN: DE000A0D88T), wird im 2. Quartal 2016 ihre Produktfamilie der adaptiven Multi-Faktor-Authentifizierung erweitern. Unter anderem wird die Fähigkei
Weitere Mitteilungen von LSE Leading Security Experts GmbH
Grand City Hotels erklärt SiteMinder's Vertriebstechnologie zur Besten ihrer Klasse ...
Nach intensiven Testphasen mit mehreren Mitbewerbersystemen fiel die Wahl bei Grand City Hotels auf den SiteMinder Channel Manager. Die Hotelgruppe konnte bereits während der Testphase spürbar steigende Umsätze verzeichnen. Darüber hinaus verbesserte sich weltweit online die Sichtbarkeit der Hot
Casekingübernimmt als Vertriebsservicepartner von Blacknoise ab sofort die komplette Distribution für die Retail-Lüfter von Noiseblocker ...
Caseking übernimmt ab sofort die Distribution der High-End-Lüfter der Marke Noiseblocker. Die Modelle der BlackSilent-, BlackSilentPro-, eLoop- und Multiframe-Reihen bieten vom Einsteiger-Bereich mit herausragendem Preis-Leistungsverhältnis, über das Premium-Segment mit bionischen Produkten bis
Vogelbestimmung mit dem Smartphone ...
Amsel, Nachtigall oder Blaumeise? Jeder kann jetzt Vogelstimmen innerhalb weniger Minuten erkennen. Und zwar überall und jederzeit. Als technische Innovation gibt es nun erstmals 175 heimische Vogelarten mit 979 Lautäußerungen als App für das Smartphone. Die Handhabung ist äußerst einfach u
SOPLEX veranstaltet den Infotag Austria? Kreditversicherung und Factoring in SAP ...
(Berlin, 27.05.2014): Die SOPLEX Consult GmbH, das Systemhaus für moderne und hochintegrierte Kredit- und Forderungsmanagement-Lösungen in SAP®, veranstaltet am 12.06.2014 in Wien den Infotag Austria zum Thema Kreditversicherung und Factoring in SAP®. Im Zentrum der Veranstaltung steht
