Telnet exploit voor FreeBSD 7 en 8
Op de Full-Disclosure mailinglist is een "semi-remote root exploit" voor het FreeBSD besturingssysteem verschenen waardoor een aanvaller het systeem kan overnemen. Om de kwetsbaarheid in Telnetd te misbruiken moet een aanvaller ergens op het systeem een bestand plaatsen. Voor een aanvaller die al non-root rechten heeft is dit eenvoudig, maar ook zonder toegang is het mogelijk. Denk aan het sturen van een e-mail, het misbruiken van een CGI script of het uploaden van een bestand via anonymous FTP.
Standaard staat Telnet uitgeschakeld, wat niet geheel onverstandig is, zoals Solaris-beheerders nog zullen herinneren. De kwetsbaarheid is aanwezig in FreeBSD 7 en 8. Aangezien het ontwikkelteam niet van tevoren is gewaarschuwd, heeft men het lek nog in onderzoek. Ook gebruikers van Dragonflybsd lopen risico, maar voor een geheel andere reden. FreeBSD gebruikers krijgen dan ook het advies om niet de Dragonflybsd patch te installeren, aangezien die niet werkt. Beheerders die Telnet nog niet hebben uitgeschakeld, worden alsnog dringend geadviseerd dit te doen.
Twee jaar geleden zorgde een zero-day lek in Solaris ervoor dat aanvallers zonder geldige login toch via Telnet konden inloggen. Uiteindelijk verscheen er zelfs een Telnet-worm die ongepatchte machines kaapte.
En ftp dan?
EJ
+ Ontslag op staande voet.
Of he "Standaard staat Telnet uitgeschakeld" O dus eigenlijk valt het wel mee. Gewoon niet standaard als root inloggen en telnet uit laten. Hmmm denk dat me dat wel gaat lukken.
Of een access-list instellen voor telnet connecties, is niet heilig maar beperkt veel.....
http://www.elebbs.com
En zoals SirDice al schrijft:
het is nu gefixed...
http://security.freebsd.org/advisories/FreeBSD-SA-09:05.telnetd.asc
http://www.elebbs.com
Het is misschien mogelijk dat u het punt mist.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!