Loading article…
| バックドアSadmind | |
|---|---|
| エイリアス |
|
| タイプ | コンピュータワーム |
| 起源 | 中国 |
| 技術的な詳細 | |
| プラットフォーム |
|
| 書かれた | 英語 |
Sadmindワームは、サン・マイクロシステムズのSolaris（セキュリティ速報00191）とマイクロソフトのインターネットインフォメーションサービス（MS00-078）の脆弱性を悪用したコンピュータワームであり、7か月前にパッチが公開されていた。2001年5月8日に発見された。[4]
具体的には、 sadmindデーモンは通常ルート権限で実行されるため、inetd.confでsadmindが有効になっているSolarisシステム上のsadmindデーモンにウイルスが感染しました。 [5]
アメリカ政府をファック、
PoizonBOXをファック
PoizonBOXをファック
連絡先:sysadmcn@yahoo.com.cn
Sadmind ワームによって変更されたサイトに表示されるメッセージ。
このワームは、米国政府[6]と反中国クラッキンググループPoizonBOx [7]に対するメッセージをWebサーバーに書き込みました。
バージョンによって影響を受けるシステム
- バージョン4.0 [8]
- バージョン 5.0
- バージョン 2.3
- バージョン2.4 [9]
参照
参考文献
- ^ 「Sadmind」。F-secure。2012年7月16日時点のオリジナルよりアーカイブ。2013年2月9日閲覧。
- ^ 「CERT Advisory CA-2001-11: sadmind/IIS Worm」。カーネギーメロン大学ソフトウェアエンジニアリング研究所。2001年11月7日時点のオリジナルよりアーカイブ。2019年10月5日閲覧。
{{cite web}}: CS1 メンテナンス: 不適切 URL (リンク) - ^ 「Microsoft IIS および PWS 拡張 Unicode ディレクトリ トラバーサル脆弱性」。Security Focus。2012 年 10 月 10 日時点のオリジナルよりアーカイブ。2013 年2 月 9 日閲覧。
- ^ 「Backdoor.Sadmind」。Symantec。2007年2月11日時点のオリジナルよりアーカイブ。 2013年2月9日閲覧。
- ^ 「Solaris sadmind(1M)デーモンに関するセキュリティ問題」。download.oracle.com。2016年10月18日時点のオリジナルよりアーカイブ。2024年5月23日閲覧。
- ^ 「Unix/SadMind - ワーム - Sophos 脅威分析 Archived 2021-10-21 at the Wayback Machine」。2008年1月13日にアクセス。
- ^ Raiu, Costin. 「One Sad Mind Archived 2005-05-22 at the Wayback Machine」。2008年1月13日にアクセス。
- ^ 「新しいSadmind/IISワームがウェブサイトを改ざんし、インターネットセキュリティを侵害」。e-Corp。2016年3月4日時点のオリジナルよりアーカイブ。2013年2月9日閲覧。
- ^ 「マルウェア FAQ: Sadmind/IIS ワーム」。SANS。2019 年 10 月 6 日時点のオリジナルよりアーカイブ。2019 年 10 月 6 日閲覧。
外部リンク
- CERT アドバイザリ CA-2001-11
- CERT 脆弱性ノート VU#28934
- シマンテック、Sadmind/IIS ワームを深刻度 1 と評価 - ワームの悪用によるセキュリティ脆弱性のリスク影響は高と評価
- Solaris ワームが IIS サーバーを攻撃