Experts luiden noodklok over 0day-lek in Solaris
Gepubliceerd: Dinsdag 13 februari 2007
Auteur: Wilbert de Vries
Experts waarschuwen voor een gevaarlijk lek in de telnet-applicatie van Solaris 10 en 11 dat eenvoudig kan worden misbruikt.
Zowel het SANS Institute als onderzoekers van Symantec waarschuwen dat het besturingssysteem van Sun Microsystems root-gebruikers zonder wachtwoord laat inloggen via de telnet-deamon.
De twee beveiligingsbedrijven adviseren gebruikers van Solaris 10 en Solaris 11 om direct telnet uit te schakelen. De telnet-functionaliteit staat standaard aan en gebruikt poort 23. Solaris 9 en oudere versies zijn niet vatbaar.
Als deze poort alleen voor de buitenwereld is geblokkeerd, dan bestaat volgens de experts het risico dat een andere machine in het netwerk wordt misbruikt om toegang tot het Solaris-systeem te krijgen.
Een exploit om het lek de misbruiken is inmiddels al gepubliceerd. Experts verwachten een flinke toename in het aantal poortscans.
Bron: Techworld
