OT: Re: [linux] blaster e jemu podobny
Frantisek Repkovsky
repkovsk na magic.allianz.sk
Čtvrtek Srpen 21 11:16:18 CEST 2003
Zdravim,
On Thu, 21 Aug 2003, Peter Mikeska wrote:
> Dobry den,
>
> cafte, mam otazocku ;))
> terazky sa cely internet serka kvoli tym wormom, viem ze vsetci si
> medlia ruky ze hahah tak vam treba windowsaci ;)))
> ale stalo sa mi aj inym v inych firmach ze padli unixy a linuxy
> ktore bezia stabilne a dlho bez problemov, tvari sa to asi tak ze
> sice server bezi ale prihlasit sa neda, neraguje a podobne.
>
> Mam taky dojem ze to suvisi s RPC sluzbami ktore bezia aj na *nixoch
> a windozoch. Worm ich zrejme nacne nejakym sposobom a DoS ako
> vysity na jednej masine. A padli aj HP Unixy ;((
Na starsich verziach HPUX 10.20 a 11.00 moze worm sposobit pad rpcd
demona kvoli DCE chybe, ktora sposobi pad pri spracovavani chybneho
paketu, ktory posle worm blaster pri pokuse o exploit DCOM RPC chyby na
M$ strojoch. HPUX verzie 11i (11.11) s tym problem nema, spominane
strasie verzie 10.20 a 11.00 je mozne zabezpecit aplikovanim patchu (info
napr. na
http://www5.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX0308-273 )
S pozdravom,
Frantisek Repkovsky
Další informace o konferenci linux