Security lekken in verschillende Telnet clients ontdekt
Security bedrijf iDefense heeft twee soortgelijke lekken in de telnet clients van FreeBSD, verschillende Linux varianten, Solaris en OS X ontdekt, waardoor een aanvaller een kwetsbaar systeem volledig kan overnemen. Door het sturen van een groot aantal SLC (Set Local Character) commando's kan er een buffer overflow veroorzaakt worden, waardoor de aanvaller willekeurige code op de machine kan uitvoeren. Er zijn inmiddels verschillende patches verschenen, maar het Internet Storm Center raadt aan om alle Telnet daemons op het netwerk uit te schakelen en in plaats daarvan SSH te gebruiken. Als de client helemaal niet gebruikt wordt, is het aan te raden om die te verwijderen. Meer informatie over de lekken is te vinden in deze en deze advisory.
alleen voor configureren van switches gebruik ik nog wel eens telnet...
telnet (local console uitgesloten)
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:01.telnet.asc
cvsup stable-supfile
cd /usr/src && make buildworld && make buildkernel
less UPDATING
make installkernel && make installworld
mergemaster
reboot
klaar... :)
gebruiken gewoon telnet al dan niet over SSL verbindingen.
niet in de daemon. Het heeft dus niet zoveel zin om die
daemons te killen.
Inderdaad, raar advies, dat helpt niet tegen fouten in
telnet-clients. Wat wel zinvol is is op de firewall de
telnetpoort (23) voor uitgaand verkeer te blokkeren. Maar
dat was, ook voor inkomend verkeer, al langer zo :).
een jaar of 4 geleden gekilled, omdat deze niet secure zijn.
maar goed, misschien dat er een paar mensen hebben liggen
slapen, die zijn bij deze wakker geschud.
Een beetje beheerder heeft inderdaad de telnet deamons al
een jaar of 4 geleden gekilled, omdat deze niet secure zijn.
maar goed, misschien dat er een paar mensen hebben liggen
slapen, die zijn bij deze wakker geschud.
geconfigureerde ssh clients/daemons. Een lege keyphrase is
zo makkelijk toch in het dagelijks gebruik of het tunnelen
cq forwarden van data.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
