Linux.Aidra

CH azonosító

CH-10154

Angol cím

Linux.Aidra

Felfedezés dátuma

2013.12.11.

Súlyosság

Alacsony

Érintett rendszerek

Linux

Érintett verziók

Linux

Összefoglaló

Linux.Aidra egy féreg, amely az IRC programon keresztül terjed, képes hátsó ajtót nyítni,  így szolgáltatás megtagadásos (DoS Denial of Service) támadások hajthatók végre a fertőzött számítógépen.

Leírás

Megpróbál csatlakozni a következő IRC serverhez: 94.23.254.90:6667, ezután várja a támadó utasításait.

Megpróbál csatlakozni a következők által meghatározott helyekhez a 23-as TCP porton keresztül:

  • Támadó által meghatározott ip cím
  • Range-based IP címek a fertőzött rendszeren (ha a.b.c.d a fertőzött cím akkor az a.b.0.0-a.b.255.255 tartományt szkenneli)
  • Véletlenszerűen generált IP címek (x.y.0.0 – x.y.255.255 az x és y véletlenszerűen generált)

A féreg a támadó által megadott azonosítókat és jelszavakat használja.

Letölt egy script-et a következő helyről: [http://]buonapesca.altervista.org (a szkriptel akár más kártékony szoftverek is letölthetők)

Várja a parancsot az IRC szervertől a DoS támadás végrehajtásához.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-2492 – ASUS Router AiCloud sérülékenysége
CVE-2025-42599 – Active! mail sérülékenysége
CVE-2025-31200 – Apple Memory Corruption sérülékenysége
CVE-2025-31201 – Apple Pointer Authentication sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »