Sourcefire schützt seine Kunden vor Apache Killer Exploit

April 2024

Freie-PM.de: München, 30. August 2011 - Sourcefire, Inc. (Nasdaq: FIRE), Erfinder von Snort® und führendes Unternehmen im Bereich der intelligenten Cybersecurity-Lösungen, gibt bekannt, dass sein Vulnerability Research Team (VRT) die Kunden vor dem neuen "Apache Killer"-Tool schützt. Das VRT bietet außerdem Schutz vor Attacken, die die unterliegende Schwachstelle ausnutzen. Die Fähigkeit zum Aufdecken des Bugs existiert bereits seit einigen Jahren sowohl im Sourcefire IPS als auch im Open-Source-Produkt Snort. Das VRT? ergänzt diesen Schutz durch eine zusätzliche Regel, die speziell dieses neue Exploit detektiert. Zudem hilft die Regel den Administratoren, das genaue Tool zu identifizieren, das für den Angriff auf sie benutzt wurde.

Mithilfe großer, falsch formatierter HTTP-Header gibt Apache Killer Angreifern die Möglichkeit, einen einzelnen PC zur Ausführung einer Denial-of-Service-Attacke zu nutzen. Der Angriff wird vom HTTP Inspect Preprocessor der Snort-Engine, die über eine Option zum Blockieren übergroßer HTTP-Header verfügt, ohne Schwierigkeiten erkannt. Im Laufe der Jahre wurde eine Vielzahl unterschiedlicher, gegen die verschiedensten Arten von Web-Servern gerichteten Attacken mit großen HTTP-Headern verschiedenartiger Typen geführt. Aus diesem Grund machte Sourcefire® diese Fähigkeit verfügbar, um vorbeugend neue Sicherheitslücken zu detektieren, wie im Fall des Apache Killer-Tools.

Ergänzend zu dieser existierenden Funktionalität der Snort-Engine erarbeitete das VRT außerdem eine neue Regel (GID 1, SID 19825) für Sourcefire IPS und Snort. Diese Regel sucht im HTTP-Text nach dem "Range:"-Request und detektiert Header, die exakt auf die nötige Weise unterteilt sind, um die von Apache Killer genutzte Schwachstelle zu triggern. Damit können Anwender das Apache Killer Exploit erkennen und blockieren, auch wenn sie die bereits existierende Funktion zum Aufdecken übergroßer HTTP-Header nicht nutzen wollen.

"Unsere Lösung für Apache Killer macht das enorme Ausmaß an Protokoll-Intelligenz und die Deep-Packet-Inspection-Fähigkeit der Snort-Engine deutlich", berichtet Matt Watchinski, Vice President of Vulnerability Research bei Sourcefire. "Indem sie die Kunden zur Identifikation von anormalem Netzwerk-Traffic auf einer allgemeinen Ebene befähigt, sorgt die Snort Engine dafür, dass eine Vielzahl neuer Exploits erkannt wird, bevor es zu einer tatsächlichen Bedrohung kommt. Diese Flexibilität gibt den Netzwerk-Verteidigern die nötige Zeit, die Schwachstellen in ihrem Netzwerk zu beseitigen. Zudem bietet sie in jenen Fällen Schutz, in denen wie beim Apache Killer noch kein Patch verfügbar ist."

Aktuelle Informationen über die Vorgehensweise von Sourcefire in Bezug auf dieses Problem finden Sie im Sourcefire VRT Blog.

Über das VRT
Das VRT ist eine Gruppe führender Netzwerksicherheits-Experten, die rund um die Uhr daran arbeiten, die neuesten Trends im Bereich der Hacker-Aktivitäten, der Angriffsversuche und der Sicherheitslücken zu erkennen, zu bewerten und Gegenmaßnahmen zu ergreifen. Einige der renommiertesten Sicherheits-Profis der Branche, darunter auch die Autoren mehrerer Standardwerke zum Thema Sicherheit, gehören dem Sourcefire VRT an. Das das Team ferner durch die enormen Ressourcen der Open-Source-Snort-Community unterstützt wird, stellt es die umfangreichste Gruppe dar, die sich speziell der Erforschung von Sicherheitslücken und den Fortschritten im Bereich der Netzwerksicherheits-Branche widmet.

Über Sourcefire
Sourcefire, Inc. (Nasdaq: FIRE), Snort-Erfinder und Open-Source-Innovator, ist weltweit führend auf dem Gebiet der Cyber-Security-Lösungen. Sourcefire verändert die Art und Weise, wie Global-2000-Organisationen und staatliche Einrichtungen die bestehenden Netzwerksicherheits-Risiken beherrschen und minimieren. Die IPS und Real-time Adaptive Security-Lösung von Sourcefire gibt den Kunden ein ebenso effizientes wie effektives, mehrstufiges Schutzschild an die Hand, das den Netzwerk-Ressourcen vor, während und nach einer Attacke Sicherheit bietet. Von Kunden, den Medien und Branchen-Analysten hat Sourcefire über die Jahre immer wieder Anerkennung für seine Innovationen und seine führende Position in der Industrie erhalten und wurde mit mehr als 40 Preisen und Auszeichnungen bedacht. Inzwischen sind Sourcefire und der Firmengründer Martin Roesch zu Synonymen für Innovation und Intelligenz im Bereich der Netzwerksicherheit geworden. Weitere Informationen über Sourcefire finden Sie unter http://www.sourcefire.com.

Sourcefire
Suzy Worbey
West Forest Gate, Wellington Road
RG40 2A Wokingham Berkshire
0044 118 989 8320
www.sourcefire.com

Pressekontakt:
HBI GmbH
Antonia Contato
Stefan-George-Ring 2
81929 München
antonia_contato@hbi.de
00498999388742
http://www.hbi.de

(Interessante München News & München Infos @ Muenchen-News.Net.)

Veröffentlicht von >> PR-Gateway << auf Freie-PresseMitteilungen.de

München, 30. August 2011 - Sourcefire, Inc. (Nasdaq: FIRE), Erfinder von Snort® und führendes Unternehmen im Bereich der intelligenten Cybersecurity-Lösungen, gibt bekannt, dass sein Vulnerability Research Team (VRT) die Kunden vor dem neuen "Apache Killer"-Tool schützt. Das VRT bietet außerdem Schutz vor Attacken, die die unterliegende Schwachstelle ausnutzen. Die Fähigkeit zum Aufdecken des Bugs existiert bereits seit einigen Jahren sowohl im Sourcefire IPS als auch im Open-Source-Produkt Snort. Das VRT? ergänzt diesen Schutz durch eine zusätzliche Regel, die speziell dieses neue Exploit detektiert. Zudem hilft die Regel den Administratoren, das genaue Tool zu identifizieren, das für den Angriff auf sie benutzt wurde.

Mithilfe großer, falsch formatierter HTTP-Header gibt Apache Killer Angreifern die Möglichkeit, einen einzelnen PC zur Ausführung einer Denial-of-Service-Attacke zu nutzen. Der Angriff wird vom HTTP Inspect Preprocessor der Snort-Engine, die über eine Option zum Blockieren übergroßer HTTP-Header verfügt, ohne Schwierigkeiten erkannt. Im Laufe der Jahre wurde eine Vielzahl unterschiedlicher, gegen die verschiedensten Arten von Web-Servern gerichteten Attacken mit großen HTTP-Headern verschiedenartiger Typen geführt. Aus diesem Grund machte Sourcefire® diese Fähigkeit verfügbar, um vorbeugend neue Sicherheitslücken zu detektieren, wie im Fall des Apache Killer-Tools.

Ergänzend zu dieser existierenden Funktionalität der Snort-Engine erarbeitete das VRT außerdem eine neue Regel (GID 1, SID 19825) für Sourcefire IPS und Snort. Diese Regel sucht im HTTP-Text nach dem "Range:"-Request und detektiert Header, die exakt auf die nötige Weise unterteilt sind, um die von Apache Killer genutzte Schwachstelle zu triggern. Damit können Anwender das Apache Killer Exploit erkennen und blockieren, auch wenn sie die bereits existierende Funktion zum Aufdecken übergroßer HTTP-Header nicht nutzen wollen.

"Unsere Lösung für Apache Killer macht das enorme Ausmaß an Protokoll-Intelligenz und die Deep-Packet-Inspection-Fähigkeit der Snort-Engine deutlich", berichtet Matt Watchinski, Vice President of Vulnerability Research bei Sourcefire. "Indem sie die Kunden zur Identifikation von anormalem Netzwerk-Traffic auf einer allgemeinen Ebene befähigt, sorgt die Snort Engine dafür, dass eine Vielzahl neuer Exploits erkannt wird, bevor es zu einer tatsächlichen Bedrohung kommt. Diese Flexibilität gibt den Netzwerk-Verteidigern die nötige Zeit, die Schwachstellen in ihrem Netzwerk zu beseitigen. Zudem bietet sie in jenen Fällen Schutz, in denen wie beim Apache Killer noch kein Patch verfügbar ist."

Aktuelle Informationen über die Vorgehensweise von Sourcefire in Bezug auf dieses Problem finden Sie im Sourcefire VRT Blog.

Über das VRT
Das VRT ist eine Gruppe führender Netzwerksicherheits-Experten, die rund um die Uhr daran arbeiten, die neuesten Trends im Bereich der Hacker-Aktivitäten, der Angriffsversuche und der Sicherheitslücken zu erkennen, zu bewerten und Gegenmaßnahmen zu ergreifen. Einige der renommiertesten Sicherheits-Profis der Branche, darunter auch die Autoren mehrerer Standardwerke zum Thema Sicherheit, gehören dem Sourcefire VRT an. Das das Team ferner durch die enormen Ressourcen der Open-Source-Snort-Community unterstützt wird, stellt es die umfangreichste Gruppe dar, die sich speziell der Erforschung von Sicherheitslücken und den Fortschritten im Bereich der Netzwerksicherheits-Branche widmet.

Über Sourcefire
Sourcefire, Inc. (Nasdaq: FIRE), Snort-Erfinder und Open-Source-Innovator, ist weltweit führend auf dem Gebiet der Cyber-Security-Lösungen. Sourcefire verändert die Art und Weise, wie Global-2000-Organisationen und staatliche Einrichtungen die bestehenden Netzwerksicherheits-Risiken beherrschen und minimieren. Die IPS und Real-time Adaptive Security-Lösung von Sourcefire gibt den Kunden ein ebenso effizientes wie effektives, mehrstufiges Schutzschild an die Hand, das den Netzwerk-Ressourcen vor, während und nach einer Attacke Sicherheit bietet. Von Kunden, den Medien und Branchen-Analysten hat Sourcefire über die Jahre immer wieder Anerkennung für seine Innovationen und seine führende Position in der Industrie erhalten und wurde mit mehr als 40 Preisen und Auszeichnungen bedacht. Inzwischen sind Sourcefire und der Firmengründer Martin Roesch zu Synonymen für Innovation und Intelligenz im Bereich der Netzwerksicherheit geworden. Weitere Informationen über Sourcefire finden Sie unter http://www.sourcefire.com.

Sourcefire
Suzy Worbey
West Forest Gate, Wellington Road
RG40 2A Wokingham Berkshire
0044 118 989 8320
www.sourcefire.com

Pressekontakt:
HBI GmbH
Antonia Contato
Stefan-George-Ring 2
81929 München
antonia_contato@hbi.de
00498999388742
http://www.hbi.de

(Interessante München News & München Infos @ Muenchen-News.Net.)

Veröffentlicht von >> PR-Gateway << auf Freie-PresseMitteilungen.de

Links sortieren nach: Titel (A\D) Datum (A\D) Bewertung (A\D) Popularität (A\D)

Open Source Shop-Software News, Infos, Tipps & Downloads auf open-source-shop-systeme.de
Beschreibung: Homepage mit Open Source Shop-Software News, Infos, Tipps & Downloads!
Hinzugefügt am: 23.08.2011 Besucher: 1157 Link bewerten Kategorie: Open Source Portale

Open Source Software News, Infos, Tipps & Downloads auf open-source-software-guide.de
Beschreibung: Homepage mit Open Source Software News, Infos, Tipps & Downloads!
Hinzugefügt am: 23.08.2011 Besucher: 1314 Link bewerten Kategorie: Open Source Portale

Diese Forum-Threads bei CMS-Blog-News.de könnten Sie auch interessieren:

OpenSource Blogging Platform: LifeType (xyz_101, 06.10.2013)

Diese Forum-Posts bei CMS-Blog-News.de könnten Sie auch interessieren:

Hallo, wenn du speziell nach einer Zusatzversicherung suchst, die Heilpraktikerbehandlungen und alternative Heilmethoden abdeckt, empfehle ich dir, einen Blick auf den Heilpraktikerversicherung Ver ... (YensM, 03.03.2024)

Diese Testberichte bei CMS-Blog-News.de könnten Sie auch interessieren:

Rotwein Femar Roma Rosso DOC Der Femar Roma Rosso DOC (0,75L) von Femar Vini Sr, IT-Monte Porzio Catone, Roma, ist einer der besten Rotweine, den man zu seinem Preis bekommt - kaum zu toppen! (Weitere Testberichte zu Le ... (Peter, 07.4.2024)

REEVA Instant-Nudelgericht RIND GESCHMACK Reeva Instant Nudeln mit BBQ-Rindfleischgeschmack (60g): In nur 5 Minuten fertig – mit 300 ml heißem Wasser übergießen, 5 Minuten ziehen lassen und umrühren. Solide kleine Mahlzeit ... (xyz_101, 04.4.2024)

Saperavi 2018 - Rotwein aus Russland Saperavi ist eine dunkle Rebsorte aus dem Alasani-Tal in der Region Kachetien in Ost-Georgien. Der russische Saperavi 2018 kommt aus Sennoy im Temryuksky District desKrasnodar Kra ... (HildeBL2022, 20.2.2023)

Japanische Nudelsuppe Ramen von OYAKATA (Sojasoße) Hier in der Variante mit dem Geschmack von Sojasoße und einer Gemüsemischung aus Schnittlauch, Mais, Karotten und Lauch. Mir hat sie nicht zugesagt - ich fand sie geschmacksarm. ( ... (KlausFPM, 20.2.2023)

Wesenitz-Bitter - schmackhafter sächsischer Magenbitter Der Sächsischer Magenbitter Wesenitz-Bitter (33%) ist mild und schmackhaft. Der Wesenitz-Bitter wird seit 1906 nach einem überlieferten Rezept in Dürrröhrsdorf hergestellt.

Saftorangen Zur Zeit im Angebot bei Famila: Ägyptische Saftorangen "Valencia". Bitte beachten: Bei optimaler Reife ist das Verhältnis zwischen Süße und Säure besonders ausgew ... (Heinz-absolut-Berlin, 05.5.2021)

Badesalz AntiStress 1300g - Meersalz mit 100% natürlichem ätherischem Rosmarin- & Wacholderöl Das Meersalz verbessert die Hautbeschaffenheit und hat auf den Körper eine positive Wirkung, es versorgt ihn mit notwendigen Makro-und Mikroelementen. Das Badesalz ist reich ... (Bernd-Berlin-13189, 05.5.2021)

Lamm-Hüfte tiefgefroren aus Neuseeland (Metro) Lamm-Hüfte tiefgefroren aus Neuseeland von der Metro 4 Stück á 175 g Stücke, ohne Fettdeckel, ohne Knochen, aeinzeln vak.-verpackt ca. 700 g Qualität und Geschmac ... (Petra-38-Berlin, 05.5.2021)

Greywacke Sauvignon Blanc Marlborough NZL trocken 0,75l Ein trockener Weißwein mit kräftiger gelber Farbe aus Neuseeland, würziger Geschmack mit Fruchtaromen. Er passt sehr gut zu Gerichten mit Meeresfrüchten und zu asiatischen G ... (Heinz-integerBLN, 02.5.2021)

Gin Bleu Royal von der Blue Pearl Distillery Es gibt so Tage die einen so richtig runter ziehen. An solchen Tagen sollte man sich ein edles Tröpfchen gönnen. Ich hatte mir neulich einen Gin Bleu Royal von de ... (Raimund Falk, 24.4.2021)

Diese News bei CMS-Blog-News.de könnten Sie auch interessieren:

Voll automatisierte Verkaufswebsite für Gründer (PR-Gateway, 19.04.2024)
MeinWebdesigner startet revolutionäre "Instant Business"-Website für vollautomatischen Vertrieb

MeinWebdesigner bietet automatisierte Websites für Selbständige an, die ihre digitalen Produkte oder Dienstleistungen online verkaufen möchten. Unsere "Instant Business"-Website ist ein innovatives Konzept, das es Unternehmern ermöglicht, innerhalb kürzester Zeit digitale Angebote online zum Verkauf zu stellen. Diese Dienstleistung wurde entwickelt, um die typischen Schwierigkeiten und Hind ...

Graph Query Language (GQL) ist neuer ISO-Standard (PR-Gateway, 18.04.2024)
Die Abfragesprache für Graphdatenbanken ist die erste ISO-zertifizierte Datenbanksprache seit SQL im Jahr 1987

München - 18. April 2024 - Das ISO/IEC Joint Technical Committee 1 (JTC1) hat GQL (Graph Query Language) zum internationalen Standard erklärt. Die Abfragesprache für Graphdatenbanken definiert die Datenstrukturen und Grundoperationen für das Arbeiten mit ...

Extensions, die Magento besser machen! (PR-Gateway, 18.04.2024)
Funktionserweiterungen für die E-Commerce Software

Seit 2010 bietet die clever+zöger GmbH Dienstleistungen für das die E-Commerce Software Magento an und gehört damit zu den "alten Hasen" im Feld. 14 Jahre Magento, 14 Jahre E-Commerce, die Experten von clever+zöger wissen, wovon sie sprechen, wenn sie sich zum Thema Magento äußern.

Angebot für B2B und B2C

Seit 2018 ist clever+zöger auch Solution Partner von Adobe, die Inhaber von Magento. Hauptau ...

Investieren in die Zukunft der Landwirtschaft: Warum es jetzt an der Zeit ist (PR-Gateway, 18.04.2024)

In einer Welt, die sich rasant verändert, steht die Landwirtschaft an einem Wendepunkt. Angesichts der wachsenden globalen Bevölkerung, des Klimawandels und der schwindenden natürlichen Ressourcen ist es dringender denn je, in nachhaltige und innovative landwirtschaftliche Praktiken zu investieren. Die Zukunft der Landwirtschaft hängt von unserer Fähigkeit ab, die Art und Weise, wie wir Nahrungsmittel produzieren, grundlegend zu verändern, um nicht nur die Ernährungssicherheit weltwe ...

2023: Ein erfolgreiches Geschäftsjahr für Smart Commerce (PR-Gateway, 09.04.2024)
Umsatzwachstum von 19 % auf 12,3 Mio. Euro

Der Aufsichtsrat des eCommerce-Dienstleisters Smart Commerce SE hat den Jahresabschluss 2023 bestätigt. Die Wirtschaftsprüfungsgesellschaft hat den uneingeschränkten Bestätigungsvermerk erteilt:

- Umsatzwachstum der Smart Commerce Gruppe lag bei plus 19 % und stieg auf 12,3 Mio. EUR

- 12. profitables Geschäftsjahr in Folge: EBIT der Gruppe über 1,6 Mio. EUR ...

Die Zukunft der Landwirtschaft gestalten: Farmers Future und die Vision von Nachhaltigkeit und Innovation (PR-Gateway, 03.04.2024)

In einer Welt, die durch raschen Wandel und zunehmende Herausforderungen geprägt ist, steht der Agrarsektor an einem entscheidenden Wendepunkt. Die Enhanced Finance Solutions CY Ltd., angeführt von ihrem visionären CEO Erik Simon, hat mit dem Projekt Farmers Future eine Initiative ins Leben gerufen, die darauf abzielt, diesen Sektor neu zu definieren und nachhaltige, zukunftsorientierte Lösungen anzubieten. Die Mission und Vision von Farmers Future, liegt in den aktuellen Herausforde ...

7 Erste Schritte für Nähanfänger (PR-Gateway, 18.03.2024)

Gerade ist vieles im DIY-Bereich sehr angesagt, man möchte viel selber machen auch im Zuge von Nachhaltigkeit und Upcycling von Produkten ist das "Selbstmachen" von Kleidung so angesagt wie nie.

Bei Vielen ist es so, dass man auch irgendwann auf das Thema "Nähen" stößt, sei es durch die erste Schwangerschaft in der man beginnt kleine Jogginghosen oder Mützen für den Nachwuchs zu Nähen oder auch der Fall wenn man mal etwas für seinen Mann / seine Frau flic ...

OMQ veröffentlicht ersten deutschen Chatbot, der auf ChatGPT/GPT-4 basiert (OMQ_GmbH, 03.04.2023)
Berlin, 31.03.2023 - OMQ, einer der führenden Anbieter von KI-gestützten Kundenservice-Lösungen, freut sich, die Veröffentlichung seines neuen Beta-Chatbots auf ChatGPT/GPT-4 Basis bekannt zu geben. Dieser Chatbot nutzt die neueste KI-Technologie von OpenAI, um die Kundenkommunikation im Kundenservice zu revolutionieren.

Der neue Beta ...

Keel Marktideen - die Online Marketing Agentur aus der Schweiz (Keel, 12.02.2022)
Wie ziehen Sie Ihre Seite auf? Diese Frage stellen sich heute Unternehmen wie Institutionen gleichermaßen, wenn es darum geht Benutzerfreundlichkeit, Kundenservice und Überzeugungskraft auszustrahlen. Die Rede ist vom Online-Auftritt, der heute wichtiger denn je ist. Der erste Eindruck zählt dabei ganz entscheidend, ob z.B. Kunden auf der Seite bleiben. Das weiß die Marketing Agentur Keel Marktideen aus dem schweizerischen St. Gallen schon lange. Als Marketingagentur der ersten Stunde, besteht d ...

Syntax gewinnt CloudComputing-Insider IT-Award 2021 in Platin in der Kategorie ''Cloud Data Management'' (prmaximus, 21.10.2021)
Weinheim, 21. Oktober 2021 ---- Syntax, führender ERP- und Managed Cloud Provider, ist mit einem IT-Award in Platin des Fachmagazins CloudComputing-Insider ausgezeichnet worden - als Top-Platzierter in der Kategorie "Cloud Data Management". In der dem Preis zugrunde liegenden Wahl bescheinigten die Leser Syntax herausragende Kompetenzen für ein einheitliches Datenmanage ...

Werbung bei CMS-Blog-News.de:

Sourcefire schützt seine Kunden vor Apache Killer Exploit

CMS-Blog-News.de: CMS & Blog News, Infos & Tipps

CMS-Blog-News.de - Tipps, Infos & News rund um CMS & Blog-Systeme!



CMS-Blog-News.de: CMS & Blog News, Infos & Tipps	Seiten-Suche:


CMS-Blog-News.de <-Startseite Anmelden oder Einloggen