Sicherheit
Big Ant Messenger mit Sicherheitslücke
von
Dorothee
Chlumsky - 30.12.2009
Der Instant-Messager Big Ant hat eine schwere Sicherheitslücke, mit dem Angreifer schädlichen Code in Büro-Server einschleusen können. Abhilfe gibt es im Moment nicht.
Big Ant ist eine ein Instant Messanger, der insbesondere in Büroumgebungen direkte Kommunikation von Rechner zu Rechner erlaubt. In der aktuellen Software ist auf der Serverseite eine Sicherheitslücke bekannt geworden, die Angreifer ausnutzen können, um sich Zugang zum Firmennetz zu verschaffen. Wie Secunia meldet, liegt der Fehler in der Verarbeitung von TCP-Anfragen. Wird eine übermäßig große "USV"-Anfrage an den TCP-Port 6660 geschickt, kann das zu einem (stack-basierten) Speicherüberlauf führen. Böswillige können auf diesem Weg schädlichen Code einschleusen und ausführen.
Der Fehler ist im Big-Ant-Servermodul der aktuellen Version 2.52 aufgetreten. Eine Lösung von Seiten des Herstellers gibt es bislang nicht. Die Sicherheitsexperten raten, einstweilen den Zugang zum Netzwerk auf vertrauenswürdige Nutzer zu beschränken.
