Debian-Hack: Einbrecher kam über bekannte Lücke

15. Juli 2006, 12:12 |  0 Kommentare

Was zuerst nur vermutet wurde, haben die Administratoren des gehackten Debian-Entwicklungsservers gluck nun bestätigt: Der Eindringling nutzte die sys_prctl-Lücke bei der Ausgabe von Core-Dumps, um an Root-Rechte zu gelangen. Um allerdings überhaupt Zugriff auf den System zu erhalten, wurde ein Entwickler-Konto mit eingeschränkten Rechten kompromittiert – wie genau, steht nicht fest. Wann der Einbruch stattfand, erklärt die Mittellung des Debian-Projektes ebenfalls nicht. Allerdings kam der Eindringling wohl nicht allzu lange Zeit in den Genuß der Root-Rechte, da die Administratoren am 12. Juli auf merkwürdige Mails aufmerksam wurden, die von bestimmten Cron-Jobs generiert wurden. Kurzerhand wurde der Rechner gesperrt und untersucht.



Autor schreiben




Kurze URL:


Bewertung: 4.0/5 (1 Stimme)


Das könnte Dich auch interessieren:


Ähnliche News:
Die Zombies des Debian-OpenSSL-Bugs
Systemd sorgt wieder für Aufregung in der Debian-Community
Urabstimmung: Debian entscheidet sich vor allem für Systemd
Debian 10: Neue Generation der Linux-Distribution veröffentlicht
Apt: Kritische Lücke bedroht Debian- und Ubuntu-Systeme
gLinux: Google wechselt von Ubuntu auf Debian
Betriebssystem Debian 8.0 "Jessie" veröffentlicht
Fotos sollen Nokia Lumia 730 mit Windows Phone Debian Red zeigen
Neue Details zu Debian 6.0 "Squeeze"
Zweites Update für Debian "Lenny"


Weitere News:
Lästiger App-Bug: Update und Deinstallation unter Windows 10 nicht möglich
Knapp vor 100.000 Dollar: Bitcoin weiter auf Rekordjagd
Microsoft: Flight Simulator 2024 wird "Größtenteils negativ" bewertet
Wegen Sicherheitslücke: D-Link drängt auf Entsorgung älterer Router
US-Regierung will Chrome vom Rest des Konzerns abspalten
Windows 11: Lautstärke unerwartet voll aufgedreht
Restore Credentials: Nahtloser App-Wechsel auf neuen Android-Geräten möglich
Windows 10: Microsoft nervt Nutzer mit Vollbildwerbung für Copilot+-PCs
Nvidia wächst rasant und Aktie fällt
Über Spotify wird nun auch raubkopierte Software verteilt


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top