SNMP-Protokoll: Gefahr für alle

Wie das Computer Emergency Response Team Coordination Center (CERT) meldet, sind viele Unternehmen über das Management Protokoll SNMP für Internet-Attacken verwundbar. Durch Schwachstellen im Protokoll sei es möglich, Netzwerke über Denial of Service(DoS) –Attacken oder Buffer Overflows anzugreifen und die Kontrolle über das Unternehmens-Netzwerk zu erlangen. Die Schwachstellen von SNMP, welches für die Überwachung von Netzwerk- respektive Serverhardware verwendet wird, wurden bisher erst durch die Veröffentlichung einer Liste von betroffenen Produkten sowie durch der Bekanntgabe des Quellcodes eines Netzwerkscan-Programmes für die Hacker-Community erschlossen. Tests haben nun ergeben dass so ziemlich alle erhältlichen Geräte vom Problem betroffen werden können. Managed Security-Anbieter Open Systems empfiehlt, den SNMP-Service, wo er nicht unbedingt gebraucht wird, abzuschalten.