Linux-Unix

Angeblicher rsync-Exploit löscht Dateien

Statt Ausnutzung von Sicherheitslücke werden eigene Dateien gelöscht - Falle für unvorsichtige Script Kiddies

Redaktion

8. Juni 2004, 12:45

Laut einer Meldung bei Full Disclosure soll derzeit ein angeblicher Exploit für eine vor kurzem bekannt gewordene Sicherheitslücke im rsync-Protokoll im Netz kursieren.

Dateien werden gelöscht

In Wirklichkeit handelt es sich dabei um eine Falle für unvorsichtige Script Kiddies: Anstatt die Sicherheitslücke auszunutzen und den Zugriff auf einen nicht aktualisierten Server zu erlauben, werden mittels dem im Code eingebauten Shell-Befells rm -rf ~/* 2>/dev/null alle Home-Dateien des Möchtegern-Crackers gelöscht. (red)

Linux-Unix

Angeblicher rsync-Exploit löscht Dateien

Forum:

Ihre Meinung zählt.