Posible gusano explotando bug de Solaris
Según algunas fuentes, se está detectando un llamativo aumento del escaneo de puertos telnet, que podría estar relacionado con la explotación de un reciente bug en Solaris.
De hecho, algunos signos sugieren incluso la existencia de un gusano multiplataforma (x86 y SPARC) que trataría de conectarse a los sistemas vulnerables como el usuario "lp" o "adm" para ejecutar luego comandos en el shell del sistema.
Fuentes:http://www.kriptopolis.org/posible-gusano-explotando-bug-de-solaris
http://isc.sans.org/diary.html?storyid=2316
http://www.sahw.com/wp/archivos/2007/02/28/un-gusano-para-sun-solaris/
http://www.kriptopolis.org/pavos-parlanchines-invaden-solaris
http://www.sophos.com/pressoffice/news/articles/2007/03/froot.html
http://www.sophos.com/security/analyses/unixfroota.html
0 Comments:
Publicar un comentario
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!