Bug in Kaspersky-firewall maakt systeemcrash mogelijk

Door een gemanipuleerd ipv6-pakket te versturen naar iemand die Kaspersky Internet Security 2013 of een ander pakket met de Kaspersky-firewall heeft geïnstalleerd, kan een kwaadwillende het systeem laten crashen. Dat heeft een Duitse beveiligingsonderzoeker ontdekt.

Misbruik van de bug is relatief eenvoudig, schrijft onderzoeker Marc Heuse op de Full Disclosure-mailinglijst. Met behulp van een speciale toolkit voor Linux kunnen de gemanipuleerde ipv6-pakketten naar een host worden gestuurd. Beschikt deze over Internet Security 2013 of vergelijkbare Kaspersky-software met een firewall, dan bevriest de computer. Na een reboot functioneert het systeem weer.

Voor de aanval wordt gebruikgemaakt van gefragmenteerde ipv6-pakketten met verschillende extension headers, waarvan er een over een grote hoeveelheid tekens beschikt. De aanval is alleen op te zetten als een gebruiker via ipv6 kan worden benaderd. Dat is op lokale netwerken altijd het geval, mits een gebruiker ipv6 heeft aanstaan. Op Windows is dat sinds Vista standaard het geval.

Heuse zegt dat hij Kaspersky op 21 januari en op 14 februari op de hoogte heeft gesteld, maar geen reactie heeft gehad. Daarom heeft hij zijn bevindingen nu openbaar gemaakt. Hij adviseert gebruikers om Kaspersky-software tijdelijk te deïnstalleren, totdat het probleem is opgelost, of om het ndis-filter van Kaspersky uit te schakelen.

In een reactie tegenover een verslaggever van IDG meldt Kaspersky dat het probleem bekend is en dat het binnenkort met een automatische update wordt verholpen. Wie nu al een patch wil, kan deze opvragen bij Kaspersky. Het bedrijf benadrukt dat het niet mogelijk is om misbruik te maken van getroffen computers, anders dan het laten crashen ervan. Waarom Kaspersky geen antwoord heeft gegeven op de meldingen van Heuse, blijft onduidelijk.