Resucita vulnerabilidad histórica en Solaris
Eduardo Viernes 16 de Febrero del 2007
A muchísima gente le sorprende lo simple que puede ser explotada ésta vulnerabilidad en Sun Solaris 10 y lo peor es que hace algunos años ya habían corregido en sistemas UNIX, pero ahora nuevamente es vulnerable, obviamente ya habrá un parche, se resume en que es un fallo de telnet, que puedes adquirir privilegios de root simplemente escribiendo:
telnet -l “-froot” [direccion_del_host]
Al hacer esto puede tener privilegios de root o sea completos sobre el sistema y pues obviamente puede ser atacado de forma remota.
(Vía: Hispasec)
[...] Hace algunos días publiqué un artículo sobre una vulnerabilidad en telnet de Solaris, ahora se ha confirmado que hay un gusano que explota dicha vulnerabilidad, pero lo chistoso es que es un pavo que habla y no hace realmente nada sino solamente escribe frases como “Hola. Me llano Casper. Soy un desarrollador de Sun aburrido y he escrito este trozo de código.” [...]