El gusano Sadmind era un gusano informático que explotaba vulnerabilidades tanto en Solaris de Sun Microsystems (Boletín de seguridad 00191) como en Internet Information Services de Microsoft (MS00-078), para el cual se había puesto a disposición un parche siete meses antes. Fue descubierto el 8 de mayo de 2001. [4]
Específicamente, el virus afectó al demonio sadmind en los sistemas Solaris que tenían sadmind habilitado en inetd.conf, debido a que el demonio sadmind normalmente se ejecutaba con privilegios de root. [5]
Que se joda el gobierno de EE. UU.
Que se joda PoizonBOx
Mensaje mostrado en sitios alterados por el gusano Sadmind.
El gusano desfiguró servidores web con un mensaje contra el gobierno de Estados Unidos [6] y el grupo de cracking anti-chino PoizonBOx. [7]
Sistemas afectados por la versión
Microsoft ( IIS ):
- Versión 4.0 [8]
- Versión 5.0
Microsistemas solares ( Solaris ):
- Versión 2.3
- Versión 2.4 [9]
Ver también
Referencias
- ^ "Tristeza". F-seguro. Archivado desde el original el 16 de julio de 2012 . Consultado el 9 de febrero de 2013 .
- ^ "Aviso CERT CA-2001-11: gusano sadmind/IIS". Instituto de Ingeniería de Software de la Universidad Carnegie Mellon . Archivado desde el original el 7 de noviembre de 2001 . Consultado el 5 de octubre de 2019 .
{{cite web}}: Mantenimiento CS1: URL no apta ( enlace ) - ^ "Vulnerabilidad de cruce de directorio Unicode extendido de Microsoft IIS y PWS". Enfoque de seguridad. Archivado desde el original el 10 de octubre de 2012 . Consultado el 9 de febrero de 2013 .
- ^ "Puerta trasera. Sadmind". Symantec. Archivado desde el original el 11 de febrero de 2007 . Consultado el 9 de febrero de 2013 .
- ^ "Problema de seguridad que involucra al demonio Sadmind (1M) de Solaris". descargar.oracle.com . Archivado desde el original el 18 de octubre de 2016 . Consultado el 23 de mayo de 2024 .
- ^ "Unix/SadMind - Gusano - Análisis de amenazas de Sophos Archivado el 21 de octubre de 2021 en Wayback Machine ". Consultado el 13 de enero de 2008.
- ^ Raiu, Costin. "Una mente triste Archivado el 22 de mayo de 2005 en la Wayback Machine ". Consultado el 13 de enero de 2008.
- ^ "El nuevo gusano Sadmind/IIS desfigura sitios web y compromete la seguridad de Internet". e-Corp. Archivado desde el original el 4 de marzo de 2016 . Consultado el 9 de febrero de 2013 .
- ^ "Preguntas frecuentes sobre malware: gusano Sadmind/IIS". SANS. Archivado desde el original el 6 de octubre de 2019 . Consultado el 6 de octubre de 2019 .
enlaces externos
- Aviso CERT CA-2001-11
- Nota de vulnerabilidad de CERT VU#28934
- Symantec califica al gusano Sadmind/IIS como uno en gravedad: el impacto del riesgo de la vulnerabilidad de seguridad resultante de la explotación del gusano se califica como alto
- El gusano Solaris ataca a los servidores IIS
