Milano 7 marzo 2003 -
La tecnologia di rilevamento delle anomalie di protocollo presente nella soluzioni Symantec ManHunt ha individuato una vulnerabilità di Sendmail relativa all'elaborazione delle intestazioni: un tipo di vulnerabilità attivabile remotamente e presente in Sendmail, uno dei più diffusi server di posta elettronica. Gli utenti di Symantec ManHunt sono stati protetti da questo specifico exploit fin dal momento della sua scoperta senza che fosse per loro necessario aggiornare il prodotto.
"Le capacità di rilevamento di Symantec ManHunt costituiscono uno dei punti di forza di questa soluzione. Oltre alle classiche funzionalità di rilevamento della firma, ManHunt offre funzionalità di individuazione di anomalie di protocollo, che consentono di riconoscere gli irregolarità rispetto al comportamento standard dei protocolli, e capacità di rilevamento dei nuovi attacchi", ha dichiarato Edilberto Bottini Enterprise Product Manager di Symantec Italia. "In questo caso, tramite le funzionalità di rilevamento delle anomalie di protocollo di Symantec ManHunt è stato possibile classificare l'exploit di Sendmail come violazione del protocollo di posta. I nostri clienti sono stati avvisati della minaccia senza che fosse per loro necessario eseguire l'aggiornamento del prodotto per potersi proteggere da questa specifica vulnerabilità".
Questa vulnerabilità, attivabile remotamente, è stata rilevata in più versioni di Sendmail. Gli intrusi tramite un attacco remoto possono ottenere l'accesso alla directory principale (e cioè il controllo completo) dei server SMTP colpiti. Poiché i server SMTP sono responsabili dell'invio e della ricezione della posta elettronica, potrebbero venire divulgate o manomesse informazioni riservate. Sendmail è un agente di trasferimento messaggi (MTA, Message Transfer Agent ) molto diffuso per i sistemi UNIX e Microsoft Windows.
Symantec ManHunt è un sistema di rilevamento delle intrusioni avanzato, basato sulle reti, che offre diverse tecnologie di rilevamento che consentono di individuare sia gli attacchi conosciuti che quelli sconosciuti, detti anche di tipo "zero day". Questa soluzione si basa su funzionalità quali il rilevamento delle anomalie di protocollo, il rilevamento della firma con il supporto per le firme personalizzate, l'individuazione dello stato del traffico e l'esecuzione di analisi di flusso statistiche che consentono di identificare le intrusioni e gli attacchi di tipo DoS (Denial of Service). ManHunt permette di raggiungere una velocità di rilevamento delle intrusioni di 2 gigabit al secondo, in base alla configurazione del sistema.
Symantec ManHunt è un elemento chiave nella famiglia di prodotti Symantec Enterprise Security, che offre alle società di qualsiasi dimensione la tecnologia, le metodologie di risposta e i servizi necessari per la gestione della sicurezza delle informazioni. La completa gamma di soluzioni Symantec comprende i migliori prodotti per la protezione di gateway, server e client con firewall, reti VPN (Virtual Private Networking), funzionalità di rilevamento delle intrusioni, strumenti di gestione delle vulnerabilità e protezione antivirus. I clienti si possono avvalere della rete globale di ricercatori Symantec che forniscono, 24 ore su 24, risposte immediate per i nuovi attacchi alla sicurezza.
Gli utenti dei prodotti Symantec Enterprise Security possono inoltre beneficiare del supporto dei servizi di consulenza, di formazione e di gestione della sicurezza offerti da una delle più grandi società operanti a livello mondiale in questo settore. Per ulteriori informazioni, visitare il sito Web di Symantec dedicato alle aziende, all'indirizzo: http://enterprisesecurity.symantec.com.
Symantec:
Symantec Corporation (Nasdaq: SYMC), leader mondiale nella tecnologia per la sicurezza in Internet, offre alle aziende, ai singoli consumatori e ai service provider una vasta gamma di soluzioni software e appliance di content e network security. Symantec è il maggior fornitore di servizi di sicurezza per l’utenza aziendale e di soluzioni firewall e VPN, antivirus, vulnerabilità dei sistemi, rilevazione di intrusioni, filtro dei contenuti Internet e della posta elettronica a livello client, gateway e server. Il brand Norton di Symantec di prodotti di fascia consumer è leader a livello mondiale in termini di vendite nel mercato retail e di premi riconosciuti nel settore. Con sede centrale a Cupertino, in California, Symantec è operativa in oltre 38 paesi a livello mondiale.
Per ulteriori informazioni su Symantec Corporation e i suoi prodotti è possibile visitare il Symantec Press Center sul sito Web di Symantec agli indirizzi www.symantec.it e www.symantec.com.
Tutti i comunicati stampa sono disponibili al sito www.imageware.it
