Alert A-03003C - worm per microsoft SQL Server 2000
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ****************************************************************** Alert ID: A-03003C Data di creazione: Mon Jan 27 11:07:55 CET 2003 Titolo: Worm per Microsoft SQL server Gravita': alta ****************************************************************** 1) Descrizione del problema: E' stato individuato un worm che sfruttando delle vulnerabilita' gia' note di Microsoft SQL Server (vulnerabilita' n. VU#370308, VU#399260 e VU#484891 di luglio 2002 [2] [3] [4]) consente l'esecuzione di codice arbitrario con i privilegi dell'utente SYSTEM. Il traffico generato dal worm viaggia sulla porta 1434/UDP, anche se e' possibile che vengano rilasciate varianti su porte differenti. La presenza del worm si riconosce dall'elevato traffico che viene prodotto dalla macchina infetta ed effettua attacchi di tipo DOS, saturando anche le connessioni di rete verso altri host. 2) Piattaforme interessate: Microsoft SQL server 2000 3) Soluzioni: Sono state rilasciate da Microsoft delle indicazioni su come risolvere il problema mediante l'applicazione di una patch [5] 5) Riferimenti: [1] http://www.cert.org/advisories/CA-2003-04.html [2] http://www.kb.cert.org/vuls/id/370308 [3] http://www.kb.cert.org/vuls/id/399260 [4] http://www.kb.cert.org/vuls/id/484891 [5] http://www.microsoft.com/technet/security/bulletin/MS02-039.asp cordiali saluti, massimo ianigro Appendice GARR-CERT Home Page: http://www.cert.garr.it - --