Udostępniono exploit na lukę w systemie wykrywania włamań Snort. Informacje o błędzie mogącym umożliwić przeprowadzenie ataku typu buffer overflow podał Neel Meht.
Odpowiednio zbudowane pakiety UDP programu Back Orifice doprowadzą do wywołania błędu przepełnienia bufora i wykonania zdalnego polecenia w zaatakowanym systemie.
Exploit został opublikowany przez niemiecką grupę THC (The Hacker's Choice).
Zalecamy natychmiastową aktualizacje IDS Snort do wersji 2.4.3. Możliwe jest również alternatywne rozwiązanie wyłączając analizę pakietów Back Orifice.
Źródło informacji: SecurityFocus
Exploit na lukę w Snort
Zabezpieczenia |
Pt, 28 Paź 2005 11:27:16 +0200 |
Autor:
Redakcja
| Czytań: 4205
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.