Backdoor-t tartalmaz a vsftpd új verziója


2011. július 5. 13:42

Egy vicces incidens történt a hivatalos vsftpd oldaláról letöltött (vsftpd-2.3.4.tar.gz)-vel, amely látszólag egy backdoort tartalmaz. A backdoor payloadja igen érdekes: hogyha az FTP felhasznlónévnek egy mosolygós smile-t adunk meg “:)” akkor egy TCP visszahívást kezdeményez. Még érdekesebb, hogy nincs semmilyen figyelmeztetés, vagy hibaüzenet a rossz csomag telepítésekor. Az “áldozatok” száma, még nem világos, mivel sokan csak “megmosolyogták” ezt a jelenséget, ahelyett, hogy komoly problémának tudták volna be.

http://scarybeastsecurity.blogspot.com/2011/07/alert-vsftpd-download-backdoored.html
http://www.net-security.org/secworld.php?id=11249

Címkék

TCP backdoor incident vsftpd

Legfrissebb sérülékenységek
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység
CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége
CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége
CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége
CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége
Tovább a sérülékenységekhez »