Sulyos hiba a ProFTPD-ben!

Feltörték a ProFTPd FTP kiszolgáló szervereit és hátsó kaput helyeztek el a szoftver forráskódjában. Aki november 28. és december 2. között letöltötte és telepítette az 1.3.3c verziót, az sürgősen nézze át a rendszereit!

A módosított démon root shellt indít, ha az "ACIDBITCHEZ" parancsról kérünk segítséget és fordításkor jelez a támadóknak arról, hogy egy újabb felhasználó telepíti a módosított szoftvert.

A támadók nem módosították a letölthető fájlokhoz kiadott MD5 lenyomatokat illetve PGP aláírásokat, így akiezeket ellenőrizte, észrevehette a turpisságot.

Forras: http://buhera.blog.hu/2010/12/02/hatso_kapu_a_proftpd_ben

( padawan | 2010. 12. 02., cs – 17:27 )

En ezen rohogtem: "The attackers most likely used an unpatched security issue in the FTP daemon
to gain access to the server." :D

( gbor | 2010. 12. 02., cs – 20:34 )

ha OpenBSD-nek kéne mennie Desktop-ra, akkor minek kéne mennie serverre? :D:D:D

( mogorva v | 2010. 12. 02., cs – 20:50 )

Akkor most már világos, mi volt az a támadás roham a szervereimen futó ftp-k ellen az utóbbi 3-4 napban. Csak néztem, h wtf... Még jó, h nekem nem ez a verzió fut.