Rete a rischio: rilasciato un advisory dal CERT

Il CERT, l'organismo di ricerca e sicurezza finanziato dal governo USA, ha rilasciato in questi giorni un advisory relativo ad alcuni problemi che minacciano la sicurezza di provider, operatori e probabilmente anche degli utenti della rete internet.

Da uno studio condotto presso l'Università di Oulu in Finlandia sono, infatti, emerse alcune vulnerabilità del protocollo SNMP (Simple Network Management Protocol), uno dei protocolli più utilizzati nel mondo del networking.
L'SNMP è, infatti, utilizzato in numerosi apparati di networking, come router, switch e in alcuni casi anche firewall hardware per la gestione remota.

Le vulnerabilità riscontrate espongono la rete ad attacchi che possono portare al denial of service (interruzioni di servizio) o addirittura alla totale compromissione della macchina.
I problemi rilevati interesserebbero anche i dispositivi che attivano il servizio SNMP in sola lettura.

E' importante sottolineare che più di 200 produttori di hardware hanno riconosciuto il problema legato al protocollo all'SNMP e stanno lavorando per rilasciare le patch: l'elenco completo di questi produttori è disponibile sul sito del CERT.

Al momento per limitare il più possibile le minacce, è necessario configurare in modo opportuno i dispositivi nevralgici della rete e applicare con assoluta tempestività le patch rilasciate dai produttori.