Kritische Sicherheitslücken in PacketTrap TFTP-Server

Nach einem Bericht von Secunia tritt die Sicherheitslücke in PacketTrap pt360 TFTP-Server vor Version 2.0.3900.0 auf. Über einen nicht im Detail beschriebenen Fehler können Angreifer die Sicherheitslücke für einen Denial-of-Service Angriff gegen den TFTP-Dienst ausnutzen. Aufgrund eines weiteren Fehlers im TFTP-Server können Angreifer durch gezielte Manipulation von Pfadnamen unter Umständen beliebige Dateien im System einsehen oder überschreiben. Die Schwachstellen werden in der neusten Version 2.0.3900.0 behoben. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.