Еще раз к возможности массовой установки троянов в Debian Linux

pavel2403 · 26-09-11 21:49:10

Программа: apt 0.x

Описание:
Уязвимость позволяет удаленному пользователю произвести спуфинг атаку.

Уязвимость существует из-за того, что команда net-update в сценарии apt-key некорректно проверяет загруженные ключи. Удаленный пользователь может произвести атаку «человек посередине» и установить произвольные ключи, что может потенциально позволить атакующему установить на систему пользователя вредоносные приложения.

URL производителя: packages.debian.org/search?searchon=sourcenames&keywords=apt

Решение: Способов устранения уязвимости не существует в настоящее время.

mav · 26-09-11 22:13:34

www.securitylab.ru/vulnerability/407443.php

Lord_Evil · 26-09-11 22:14:47

pavel2403 пишет:

Решение: Способов устранения уязвимости не существует в настоящее время.

Поставить генту, не?

Гареев Станислав · 26-09-11 22:43:21

Наличие эксплоита: Нет

К счастью.. Пока воздержусь от установки нового софта не из официальных репозиториев.
ALT Linux подвержен?

terminaLtor · 26-09-11 23:11:54

Ага, только откуда в связке
пк юзера > ключ > репозиторий > пк юзера появится троян?

смотрю на список репов: 100% левых - с launchpad'a каноникаловского, пока прецендентов с троянами не было

Отредактировано terminaLtor (26-09-11 23:15:51)

Lord_Evil · 26-09-11 23:57:18

terminaLtor, не тормози. Атака 'мэн ин зы мидл'. Ничего сверх сложного.

Maddoc · 27-09-11 09:07:59

Lord_Evil пишет:

Поставить генту, не?

Не тот дистрибутив, да?

Добавлено спустя 28 мин 48 с:

mav пишет:

www.securitylab.ru/vulnerability/407443.php

securitylab пишет:

Наличие эксплоита: Нет

Правильно: Наличие известного эксплоита: Нет

straus · 27-09-11 10:16:26

Maddoc пишет:

mav пишет:
www.securitylab.ru/vulnerability/407443.php
securitylab пишет:
Наличие эксплоита: Нет
Правильно: Наличие известного эксплоита: Нет

А о наличии неизвестных что известно?

Maddoc · 27-09-11 10:48:02

straus пишет:

А о наличии неизвестных что известно?

О наличии неизвестных неизвестно их наличие. После известия о наличии неизвестные превращаются в известные. Т.о. неизвестных не существует. Адепты kernel.org в этом уже убедились.

straus · 27-09-11 12:00:54

Maddoc пишет:

Адепты kernel.org в этом уже убедились.

Не-не-не, вопрос про эксплойт на эту уязвимость мэн ин зе мидл

Maddoc · 27-09-11 12:07:05

straus пишет:

Не-не-не, вопрос про эксплойт на эту уязвимость мэн ин зе мидл

А ответ о наличии неизвестных эксплойтов вообще. Конкретно на эту уязвимость

Maddoc пишет:

О наличии неизвестных неизвестно их наличие. После известия о наличии неизвестные превращаются в известные. Т.о. неизвестных не существует.

Можно радоваться - вероятность, что эту уязвимость уже кто-то пользует, равна нулю. Т.к. неизвестных эксплойтов не существует.

Отредактировано Maddoc (27-09-11 12:14:22)

straus · 27-09-11 12:15:20

Maddoc пишет:

А ответ о наличии неизвестных эксплойтов вообще. Конкретно на эту уязвимость

О наличии эксплойтов вообще на уязвимости типа мэн ин зе мидл?

Maddoc пишет:

вероятность, что эту уязвимость уже кто-то пользует, равна нулю

Откуда такие выводы?

Отредактировано straus (27-09-11 12:18:34)

Maddoc · 27-09-11 13:01:42

straus пишет:

О наличии эксплойтов вообще на уязвимости типа мэн ин зе мидл?

Maddoc пишет:

о наличии неизвестных эксплойтов вообще.

straus пишет:

Откуда такие выводы?

Maddoc пишет:

Т.к. неизвестных эксплойтов не существует.

Гареев Станислав · 27-09-11 13:08:47

pavel2403 пишет:

некорректно проверяет загруженные ключи

Жду патча когда будет проверять корректно. А в чём собственно баг?

Форум StopLinux

Объявление

#1 26-09-11 21:49:10

Еще раз к возможности массовой установки троянов в Debian Linux

#2 26-09-11 22:13:34

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#3 26-09-11 22:14:47

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#4 26-09-11 22:43:21

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#5 26-09-11 23:11:54

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#6 26-09-11 23:57:18

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#7 27-09-11 09:07:59

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#8 27-09-11 10:16:26

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#9 27-09-11 10:48:02

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#10 27-09-11 12:00:54

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#11 27-09-11 12:07:05

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#12 27-09-11 12:15:20

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#13 27-09-11 13:01:42

Re: Еще раз к возможности массовой установки троянов в Debian Linux

#14 27-09-11 13:08:47

Re: Еще раз к возможности массовой установки троянов в Debian Linux

Подвал форума