Det er oppdaget en bakdør i en populær IRC server.
Bakdør funnet i populær IRC-server
Det er oppdaget en bakdør i UnrealIRCd, en populær IRC-server, som har blitt distribuert fra deres offisielle nettsted siden november 2009. Bakdøren gjør det mulig å eksekvere kommandoer, med rettighetene til brukeren som kjører IRC-serveren, før eventuell autentisering har blitt utført mot serveren. Det er allerede publisert Metasploit-modul som benytter denne bakdøren. | ||||
Anbefaling | ||||
---|---|---|---|---|
Se http://www.unrealircd.com/txt/unrealsecadvisory.20100612.txt | ||||
Referanser | ||||
http://www.unrealircd.com/txt/unrealsecadvisory.20100612.txt http://www.metasploit.com/redmine/projects/framework/repository/revisions/9503/entry/modules/exploits/unix/irc/unreal_ircd_3281_backdoor.rb |