Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #082, стр. 082-081-4

Защита:

Буквально через пару дней разработчики популярной IDS обновили версию. Версия осталась та же - 2.4, но дырка в программе была залатана. Скачать исправленный релиз можно на http://snort.org/dl.

Ссылки:

Эксплойт и подробное описание бага можно увидеть здесь: http://packetstormsecurity.org/0509-exploits/snortrigger.c.

Злоключение:

Парадокс, но нередко IDS и прочие программы для организации безопасности сами являются опасными сервисами. В последнее время хакеры очень часто находят тупые ошибки в различных файрволах (Symantec/IPTables), антивирусах (KAV) и IDS (Snort :)), тем самым заставляя задумываться над вопросом: «действительно ли подобный софт защищает машину от нападений?».

Greets:

Эксплойт написал Nitrous - участник команды VulnFact (nitrous@vulnfact.com). Также выносятся благодарности таким крутым чувакам, как CRAc, stacked, ran, dex, benn, beck, zlotan, Rowter, Gus, Crypkey, protoloco, Falckon и dymitri. За моральную поддержку, видимо :).