[NEWS] Acronis True Image Echo Server FTP AES Encryption Security Bypass

c.m.g · 31-07-2008, 13:30

31 luglio 2008

La società di sicurezza Secunia riporta un Advisory (SA30856) in cui si spiega che è stata trovata una vulnerabilità in Acronis True Image Echo Enterprise Server 9.x, giudicata dalla stessa come Less critical, che può essere sfruttata da malintenzionati per divulgare in maniera non autorizzata informazioni sensibili.

L'errore risiederebbe nell'applicazione che non cripterebbe in maniera corretta i backups quando le loro destinazioni sono dei server FTP. Questa falla esporrebbe i backups alla divulgazione non autorizzata di informazioni sensibili, ad esempio utilizzando tecniche di intercettazione nei trasferimenti dei dati (sniffing).

La falla è stata confermata in Acronis True Image Echo Server build 8072 per Linux ma non si esclude che anche altre versioni siano affette.

Soluzione:
Non confidare a nessuno del backup che si sta facendo e del trasferimento sul serve FTP e creare dei backups locali e trasferirli manualmente. Al momento non esistono patch o versioni risolutive del problema.

Falla scoperta da:
Travis C Johnson

Fonte: Secunia

c.m.g · 31-07-2008, 16:18

ripreso da security focus:

http://www.securityfocus.com/bid/30456

31-07-2008, 13:30	#1
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	[NEWS] Acronis True Image Echo Server FTP AES Encryption Security Bypass 31 luglio 2008 La società di sicurezza Secunia riporta un Advisory (SA30856) in cui si spiega che è stata trovata una vulnerabilità in Acronis True Image Echo Enterprise Server 9.x, giudicata dalla stessa come Less critical, che può essere sfruttata da malintenzionati per divulgare in maniera non autorizzata informazioni sensibili. L'errore risiederebbe nell'applicazione che non cripterebbe in maniera corretta i backups quando le loro destinazioni sono dei server FTP. Questa falla esporrebbe i backups alla divulgazione non autorizzata di informazioni sensibili, ad esempio utilizzando tecniche di intercettazione nei trasferimenti dei dati (sniffing). La falla è stata confermata in Acronis True Image Echo Server build 8072 per Linux ma non si esclude che anche altre versioni siano affette. Soluzione: Non confidare a nessuno del backup che si sta facendo e del trasferimento sul serve FTP e creare dei backups locali e trasferirli manualmente. Al momento non esistono patch o versioni risolutive del problema. Falla scoperta da: Travis C Johnson Fonte: Secunia __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario. Ultima modifica di c.m.g : 03-08-2008 alle 17:59.

31-07-2008, 16:18	#2
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ripreso da security focus: http://www.securityfocus.com/bid/30456 __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

Strumenti
Mostra una versione stampabile Invia questa pagina per email