LINUX.ORG.RU

BackDoor в Interbase сервере


0

0

Обнаружен BackDoor в Interbase сервере. Удаленные и локальные пользователи подключившись к 3050/tcp порту могут манипулировать объектами сервера, а если сервер запущен с правами рута, то и запускать программы.

>>> Подробности



Проверено:

Вот вам и OpenSource.
Это тянется еще с четверки, а нашли только сейчас, несмотря на то, что
Interbase довольно популярен.

Havoc ★★★★
()

2 Havoc

Это скорее характеризует closed source software. Пока сырцы interbase были закрыты, про backdoor, вероятно, знали только те, кто его создал, плюс те, кому очень надо - если такие были... (ну покопаться как следует в бинарниках...) Сколько таких backdoors в винде? Причём большинство из них, скорее всего, носит такой характер, что при обнаружении нельзя будет доказать, что это именно backdoor, а не случайная ошибка программера. Closed source software отлично "консервирует" такие дырки, и позволяет некоторым легко и незаметно ими пользоваться, в случае необходимости. Не удивлюсь, если выяснится, что кое-кто ещё и втихаря этими дырками приторговывает ;)

ivan4th
()
Ответ на: 2 Havoc от ivan4th

Ага! Случайная ошибка :)
#define LOCKSMITH_USER "..."
что-то не очень похоже на случайность.

anonymous
()
Ответ на: 2 Havoc от ivan4th

IB 4 уже сто лет, как OpenSource, да и над FireBird не один человек работал.

Havoc ★★★★
()

Да так это не дыра, а хрен пойми чего...
Левый вход сделанный по просьбе тестировщиков.
Его и поюзать то нормально нельзя.
Много шуму из ничего.

2Havoc:
Может поделишься исходниками IB 4 ? :)))

anonymous
()
Ответ на: комментарий от anonymous

Каюсь, прогнал чушь.
IB5 тоже вроде как назывался OpenSource, только его исходников я тоже не видел

Havoc ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.