La libertad del conocimiento al alcance de quien la busca.
Poll
Conectados...
Bienvenido(a) a Alcance Libre 05/09/2025, 19:52
Se descubre puerta trasera en VSFTPD 2.3.4.
- 04/07/2011, 11:53
-
- Autor:
- Joel Barrios Dueñas
-
- Lecturas
- 2,835
Chris Evans, autor de VSFTPD, ha confirmado que alguien se las ingenió para reemplazar el paquete de la versión 2.3.4 con versión modificada con puerta trasera.
La alerta fue emitida ayer domingo, cuando alguien descargó el paquete tar.gz del sitio oficial y descubrió que la firma GPG era inválida. Se desconoce desde cuándo fue modificado o reemplazado el tar.gz o por cuáles medios se consiguió infiltrar la versión modificada con una puerta trasera.
El paquete modificado incluía código que respondía al ingreso del nombre de usuario «:)» y escuchaba peticiones en el puerto 6200, iniciando un intérprete de mandatos cuando alguien se conectaba.
Como medidad de seguridad, Evan movió el código fuente y sitio de VSFTPD a security.appspot.com/vsftpd.html. La versión de VSFTPD 2.3.4 auténtica se puede descargar desde este enlace, junto con la firma GPG correspondiente para validad la autenticidad.
Fuene de información: The H-Open.
0
0
Seguimiento
- TURL de seguimiento para esta entrada:
- https://blog.alcancelibre.org/trackback.php/se-descubre-puerta-trasera-vsftpd-2-3-4
No hay seguimientos para esta entrada.
Los siguientes comentarios son de la persona que los haya enviado. Este sitio no se hace responsable de las opiniones expresadas por los participantes en los foros y secciones de comentarios, y el hecho de publicar las mismas no significa que esté de acuerdo con ellas.
Comments are closed and no new posts are allowed.