Sécurité : Un petit ver pour Linux
Posté par Jean-Christophe Berthon (page perso, ). Modéré le 21 février 2006.
Symantec a découvert [1] ce week-end un nouveau ver destiné aux plate-formes Linux et UNIX. Il s'agit d'une nouvelle variante du virus Plupii découvert en novembre dernier [4].
Ce ver ne représente pas une énorme menace car il n'est que peu répandu. Mais comme il profite de 3 failles de sécurités différentes pour se propager, il faut y faire attention. Les 3 failles concernent (plus de détails dans l'article complet) :
1- XML-RPC for PHP Code Execution Vulnerability
2- AWStats Input Validation Vulnerability
3- WebHints Shell Command Injection Vulnerability
Le ver, une fois le système infecté, va ouvrir une trappe (ou porte dérobée) sur le port UDP 27015.
Des correctifs sont accessibles en ligne :
1- XML-RPC 1.1.1 est couvert [2]
2- AWStats 6.4 est couvert [3]
3- Il n'y aurait pas encore de patch disponible pour Webhints
Mettez à jour vos systèmes, si ce n'est pas déjà fait.
Ce ver ne représente pas une énorme menace car il n'est que peu répandu. Mais comme il profite de 3 failles de sécurités différentes pour se propager, il faut y faire attention. Les 3 failles concernent (plus de détails dans l'article complet) :
1- XML-RPC for PHP Code Execution Vulnerability
2- AWStats Input Validation Vulnerability
3- WebHints Shell Command Injection Vulnerability
Le ver, une fois le système infecté, va ouvrir une trappe (ou porte dérobée) sur le port UDP 27015.
Des correctifs sont accessibles en ligne :
1- XML-RPC 1.1.1 est couvert [2]
2- AWStats 6.4 est couvert [3]
3- Il n'y aurait pas encore de patch disponible pour Webhints
Mettez à jour vos systèmes, si ce n'est pas déjà fait.
[1] Alerte Symantec Plupii.C (742 hits)
[2] XML-RPC advisory (453 hits)
[3] AWStats 6.4 (439 hits)
[4] Alerte Symantec Plupii (342 hits)
> Lire la dépêche (107 commentaires, moyenne: 3,9).
Vous avez demandé le commentaire #684333.




autres systemes d'exploitation
Une interrogation, vu qu'a ma connaissance tous ces programmes existent sur d'autre plateforme que Linux, n'est il pas etonnant que ce ver soit topé linux ?
[^]Re: autres systemes d'exploitation
Parce que dans la série amalgame :
applications open-source = linux
php = linux
tout comme on a :
linux = gratuit
[^]Re: autres systemes d'exploitation
Tu peux effectivement installer Mambo, Wordpress et autre appli Php sur Windows, mais les scripts que les bots tentent de télécharger puis d'exécuter sont des scripts bash et font appel à des commandes Unix (curl et wget) dont je ne connais pas d'équivalent sous Ouinouin.
Pour info voici un de ces scripts dont j'ai masqué les adresses IP car les sites et les vers téléchargés sont encore présents (enfin plus pour très longtemps amha):
Mais effectivement on devrait pouvoir en faire aisément un wsh. Enfin moi j'ai autre chose à faire... ;-)
[^]Re: autres systemes d'exploitation
a oui pour que ce ver marche il faut vraiment y mettre du sien alors mm
avoir awstat 6.x x <3 , wget curl bash (perl vient avec awstat) xml rpc et webhint le mec qui a fait ce ver cherchait qq1 je pense mmm
[^]Re: autres systemes d'exploitation
Il vise tout simplement les serveurs Web, sur lesquels ces softs sont souvent installés.
[^]Re: autres systemes d'exploitation
Tiens... Et sur le meme principe, on ne pourrai pas imaginer essayer de sécuriser les ordinateurs ?