| 취약점ID |
24081 |
| 위험도 |
40 |
| 포트 |
23 |
| 프로토콜 |
TCP |
| 분류 |
BackDoor |
| 상세설명 |
'bash' 계정에 패스워드 설정되어 있지 않다. 이 계정은 아마 가짜 Redhat Linux의 패치에 의해 설치된 백도어일 수 있다.
Red Hat 보안 팀으로부터 온 것으로 위장한 Email들이 인터넷에 유포되었으며 이 Email들은 사용자가 악의적인 업데이트들을 다운로드하고 설치하도록 유도하고 있다. 이 백도어가 포함된 업데이트는 사용자들이 가동하고 있는 시스템들을 해킹하기 위해 고안된 악의적인 코드를 포함하고 있다.
이 루트킷(rootkit)은 다음과 같은 행위를 한다:
- 패스워드를 가지지 않은 "bash" 사용자를 생성한다.
- IP 주소와 부팅시각을 확인한다.
- SSHd를 띄운다.
- root@addlebrain.com로 이 정보를 보낸다.
* 참고 사이트:
http://www.securiteam.com/securitynews/6O00Q2ABFE.html
* 영향을 받는 플랫폼:
RedHat Linux Any version |
| 해결책 |
'bash' 계정을 삭제하고 시스템을 확인한다. 보다 자세한 내용에 대해서는 이 문서의 "참조 사이트" 란의 링크들을 참조한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
(SecurityFocus) |
| 관련 URL |
(ISS) |
|
