Sicherheitslücken in Symantecs Firewall- und Gateway-Produkten

Der Sicherheitsdienstleister Rigel Kent Security hat in Symantecs Enterprise Firewall/VPN Appliance und den Gateway-Security-Produkten mehrere Sicherheitslücken in der Default-Konfiguration entdeckt, die Symantec selbst als "high-risk" einstuft. Die Firewall/VPN-Appliance lässt sich mit einem schnellen UDP-Scan auf dem WAN-Interface über alle Ports (1 - 65535) zum Stillstand bringen. In der Folge reagiert das Gerät nicht mehr und lässt sich nur noch durch einen Neustart wieder beleben ...