Apache-Wurm nutzt OpenSSL-Sicherheitslücke aus

Slapper-Wurm sucht nach veralteten OpenSSL-Versionen Wie zahlreiche Anbieter von Antiviren-Software berichten, verbreitet sich ein Wurm über Apache-Web-Server mit aktiviertem SSL. Der jüngst entdeckte Apache-Wurm Slapper nutzt eine Sicherheitslück

2002-09-16 00:00:00 2002-09-16 00:00:00 admin

Slapper-Wurm sucht nach veralteten OpenSSL-Versionen

Wie zahlreiche Anbieter von Antiviren-Software berichten, verbreitet sich ein Wurm Ã¼ber Apache-Web-Server mit aktiviertem SSL. Der jÃ¼ngst entdeckte Apache-Wurm Slapper nutzt eine SicherheitslÃ¼cke in OpenSSL, um ein Shell-Skript auf Linux-Systemen mit installiertem Apache zu starten und sich stetig weiter zu verbreiten. AuÃerdem ist eine Distributed-Denial-of-Service-Attacke denkbar.

ZunÃ¤chst versucht der Wurm eine Verbindung zum Apache-Web-Server aufzubauen, um herauszufinden, ob und welche Apache-Version verwendet wird. Ist dem Wurm die gefundene Apache-Fassung sowie die verwendete OpenSSL-Version genehm, wird der Wurm-Code an den Server Ã¼bertragen und ein Shell-Skript gestartet. Daraufhin nistet sich der Wurm im System ein und fahndet nach weiteren Opfern, um sich stetig weiter zu verbreiten. ZunÃ¤chst wurde der Wurm auf Rechnern in Osteuropa gesichtet, verbreitet sich aber stetig Ã¼ber den gesamten Globus.

http://www.golem.de/0209/21660.html

Author

admin
Administrator

Profil von admin anzeigen

Sage Danke!
Du findest den Beitrag gut und möchtest Dich beim Autor bedanken? Schicke ihm einen Betrag Deiner Wahl.
Danke sagen!

`Erfahrungen`

Es sind noch keine Kommentare vorhanden.

Hier Kannst Du einen Kommentar verfassen

10 Terabyte Warez in Frankfurt am Main sichergestellt

Staatsanwaltschaft und Kriminalpolizei haben gestern eine Durchsuchung in einem Rechenzentrum in Frankfurt am Main durchgeführt. Der Betreiber einer so genannten TopSite soll auf drei Rechnern, die dort sichergestellt wurden, Filme, Spiele und Programme i ...

Autor : admin
Kategorie: Software & Web-Development

Oracle setzt auf indische Programmierer

Der US-Softwarekonzern Oracle will innerhalb der nächsten 12 bis 18 Monate 50 Millionen US-Dollar in Indien investieren. Der Löwenanteil des Geldes soll in Oracles indische Software-Entwicklungs-Zentren fließen, um besser von der großen Anzahl preiswerter ...

Autor : admin
Kategorie: Software & Web-Development

SilverStripe in Deutschland

Das auf PHP5 basierende OpenSource-CMS und MVC-Framework "SilverStripe" erfreut sich auch in Deutshland immer größerer Beliebtheit. Grund genug für das Entwicklerstudio aus Neuseeland, die ersten Usergroup-Treffen überhaupt in Deutschland (Berlin und Münc ...

Autor : admin
Kategorie: Software & Web-Development