Software von eEye enthält Backdoors

Für die meisten wird der Name eEye sicherlich etwas bedeuten. Es ist eine Firma die Software herstellt um Netzwerke und Rechner auf Sicherheitslücken zu scannen um diese dann abzusichern. Nun wurden in den beiden Programmen IRIS und SecureIIS Backdoors gefunden, die jedoch sehr gut versteckt sind. Dies ist eigentlich eine Frechheit wenn man bedenkt das die Software eigentlich zum absichern ist.

Geöffnet werden sie durch einen Exploit. Betroffen sind Versionen IRIS 3.X und aufwärts und SecureIIS 2.0 und aufwärts.

Quelle: Advisory von Packet Storm

Vielen Dank an pSyCHo_SolDiEr für diese Info!