Port 554 / 7070 scans - RealOne server
<fair use>
Handlers Diary August 29th 2003
Updated August 29th 2003 21:28 EDT
RealServer Vulnerability, Exploit and Scans
Earlier this week, a vulnerability in RealServer was announce. This vulnerability may be exploitable via port 554, 7070, 8080, 9090 and 22010. After the announcement, we did see a notable increase in scans for port 554 and 7070.
At this point, no patch is available. However, Real published configuration options to avoid the vulnerability.
Real Networks Announcement:
http://service.real.com/help/faq/security/rootexploit082203.html
Port 554 Graph:
http://isc.sans.org/port_details.html?port=554
Port 7070 Graph:
http://isc.sans.org/port_details.html?port=7070
Please send any additional information, like packet captures, to [email]isc@sans.org[/email] .
</fair use>
General Failure moet eens ophouden met dit soort clichee-achtige opmerkingen over waterstof en stupiditeit. Sorry hoor, maar dit wordt wel heeeeel vervelend!
Misschien moet je eens *registreren*, dan mag je ook een eigen .sig kiezen.
Of had je nog niet door dat dat een .sig is, en bewijs je dat m'n .sig redelijk klopt ?
Dat 'unregistered' begint mij namelijk af en toe behoorlijk de strot uit te hangen ;)
1 - 1
<pas op komt ie weer:>
Ik ben een andere unregistered en voel me niet aan gesproken ofzo, maar op zo'n reactie van die andere unregistered zou ik niet eens reageren.
Het gaat toch om de inhoudelijke kant van het bericht en dat is; dat er een toename van scans op de betreffende poorten is nadat gebleken is dat er sprake is van een lek, dat is pas relevante informatie!!
Diegene die zo reageert op je signature, lekker boeien toch. Vast en zeker jaloers dat ie zelf geen originele kan bedenken.....
Van mij mag je signature iig blijven
Groeten
Signatures zijn leuk! Blijven dus!
Neem nu deze:
there are 10 kinds of people, the one that do understan binary and the one that don't.
De eerste unregistered user in deze thread hoort bij categorie 2.
En nu ben ik zelf ook weer aan het flamen.... duh :(
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
