Telnet exploit voor FreeBSD 7 en 8
Op de Full-Disclosure mailinglist is een "semi-remote root exploit" voor het FreeBSD besturingssysteem verschenen waardoor een aanvaller het systeem kan overnemen. Om de kwetsbaarheid in Telnetd te misbruiken moet een aanvaller ergens op het systeem een bestand plaatsen. Voor een aanvaller die al non-root rechten heeft is dit eenvoudig, maar ook zonder toegang is het mogelijk. Denk aan het sturen van een e-mail, het misbruiken van een CGI script of het uploaden van een bestand via anonymous FTP.
Standaard staat Telnet uitgeschakeld, wat niet geheel onverstandig is, zoals Solaris-beheerders nog zullen herinneren. De kwetsbaarheid is aanwezig in FreeBSD 7 en 8. Aangezien het ontwikkelteam niet van tevoren is gewaarschuwd, heeft men het lek nog in onderzoek. Ook gebruikers van Dragonflybsd lopen risico, maar voor een geheel andere reden. FreeBSD gebruikers krijgen dan ook het advies om niet de Dragonflybsd patch te installeren, aangezien die niet werkt. Beheerders die Telnet nog niet hebben uitgeschakeld, worden alsnog dringend geadviseerd dit te doen.
Twee jaar geleden zorgde een zero-day lek in Solaris ervoor dat aanvallers zonder geldige login toch via Telnet konden inloggen. Uiteindelijk verscheen er zelfs een Telnet-worm die ongepatchte machines kaapte.
En ftp dan?
EJ
+ Ontslag op staande voet.
Of he "Standaard staat Telnet uitgeschakeld" O dus eigenlijk valt het wel mee. Gewoon niet standaard als root inloggen en telnet uit laten. Hmmm denk dat me dat wel gaat lukken.
Of een access-list instellen voor telnet connecties, is niet heilig maar beperkt veel.....
http://www.elebbs.com
En zoals SirDice al schrijft:
het is nu gefixed...
http://security.freebsd.org/advisories/FreeBSD-SA-09:05.telnetd.asc
http://www.elebbs.com
Het is misschien mogelijk dat u het punt mist.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
