Utok na imap (long)

Ing. Tomas Drajsajtl tdr na digitus.cz
Středa Březen 3 19:35:16 CET 1999


> : > Imap je imap-4.1.BETA-11 z RH5.1.
> : =====================================
> : A to je ten problem. Pred nekolika mesici byl nas server napaden presne
> : timto zpusobem. (je to buffer overflow attack) utocnik ziskal roota,
> : nainstaloval backdoor a "opatchoval" mi nekolik programu vcetne ps a ls.
> :  
> : Upgradujte IMAP
> 
> Neni treba. Tim ze imap hlasi "brekin attempt" je videt ze uz je to
> spravena verze. Ta starsi v tuto chvili bud spadla nebo vyhodila
> utocnikovi shell.

Opravdu ? S timto Imapem mi jeden server BYL napaden.

                                                Ing. Tomas Drajsajtl
                                                   tdr na digitus.cz
                                                  admin of DIGITUS





Další informace o konferenci Linux