HULK - Novosti

Sigurnost sustava : Sigurnosni propust u Snort IDS softveru

Poslao Anonimni majstor on 06.03.2003 4:36:45 (1910 Čitanja)

Odobrio: igustin. Napisao: igustin.
U Snortu je otkriven sigurnosni propust koji omogućava napadaču da sruši Snort i dobije kontrolu nad serverom. (Izvor: IDG)

Komentari su osobni stavovi autora. Admini ne odgovaraju za njihov sadržaj.

Autor	Mišljenje
Anonimni majstor	Poslano: 06.03.2003 12:28:47 Izmjenjeno: 06.03.2003 12:28:47
	Re: Sigurnosni propust u Snort IDS softveru Da li i onda ako je snort-u rečeno da se vrti pod drugim userom?

Autor	Mišljenje
Anonimni majstor	Poslano: 06.03.2003 14:46:08 Izmjenjeno: 06.03.2003 14:46:08
	Re: Sigurnosni propust u Snort IDS softveru Napisao: kost (http://www.open.hr/~kost/) Citat: "Remote attackers may exploit the buffer overflow condition to run arbitrary code on a Snort sensor with the privileges of the Snort IDS process, which typically runs as the superuser." U biti, trebao bi samo zakomentirati kod za rpc preprocessor: # preprocessor rpc_decode Hope it helps...