Sicherheitsexperte liefert Analyse-Tool für RPC-Problem

Wie anfällig ist mein System für die Sicherheitslücken im Windows-Protokoll für den ‘Remote Procedure Call’? Diese Frage will jetzt der Sicherheitsdienstleister E-Eye-Security mit einem Tool beantworten, das kostenlos bereitgestellt wird. Dafür wurde ein Element aus E-Eyes ‘Retina’-Scanner herausgelöst.
Von der Wirksamkeit des kleinen Scanners kann man sich überzeugen, indem man W2K- und XP-Systeme zuerst überprüft und als verwundbar angezeigt bekommt. Sobald aber der von Microsoft bereitgestellte Patch eingespielt ist, verschwinden die Systeme von der Liste. Weniger genau arbeitet die Software von E-Eye bei NT-Systemen. Hier wird nur erkannt, ob DCOM aktiviert ist oder nicht. Ob der betreffende Rechner damit auch angreifbar ist, kann man also auf den ersten Blick nicht feststellen.

E-Eye Security hatte Microsoft auf die Sicherheitslücke aufmerksam gemacht und gemeinsam mit dem Hersteller einen Patch entwickelt.

Silicon-Redaktion

Recent Posts

Bau-Spezialist Schöck: Migration von SAP ECC ERP auf S/4HANA

Bau- und Fertigungsspezialist investiert in die S/4HANA-Migration und geht mit RISE WITH SAP in die…

3 Stunden ago

Pure Storage: Cloud, KI und Energieeffizienz

Trends 2025: Rasante Entwicklungen bei Automatisierung, KI und in vielen anderen Bereichen lassen Unternehmen nicht…

1 Tag ago

GenKI verbessert Datenmanagement und Angebotsgenauigkeit

DHL Supply Chain nutzt generative KI-Anwendungen für Datenbereinigung und präzisere Beantwortung von Angebotsanforderungen (RFQ).

2 Tagen ago

Rolls-Royce Power Systems nutzt industrielle KI aus der IFS Cloud​

Marke mtu will globale Serviceabläufe optimieren und strategische Ziele hinsichtlich Effizienz, Nachhaltigkeit und Wachstum unterstützen.

2 Tagen ago

Thomas-Krenn.AG: viele Pflichten, knappe Ressourcen, mehr freie IT-Welt

IT-Infrastruktur-Trends 2025: Open-Source-Projekte sowie aufwändige regulatorische und Pflichtaufgaben werden das Jahr prägen.

2 Tagen ago

Stadt Kempen nutzt Onsite Colocation-Lösung

IT-Systeme werden vor Ort in einem hochsicheren IT-Safe betrieben, ohne auf bauliche Maßnahmen wie die…

3 Tagen ago