「<= 2.4.22にローカルセキュリティホール」記事へのコメント

今回の問題の要

[Anonymous Coward]

今回の件から学ぶ(すでに言われ尽くしたことだろうけど)ことは

1. ローカルなセキュリティホールでも他の技(今回はwiretap)と組み合わせることでリモートから攻撃可能
2. 公開前のセキュリティホールが悪用される(ゼロデイ

Re:今回の問題の要

[kiyotan (3912)]

ローカルなセキュリティホールでも他の技(今回はwiretap)と組み合わせることでリモートから攻撃可能

この情報ってどこにあるんですか？
前回のストーリーと今回のストーリーのリンク先には
見当たらなかったような気がしたんですが．．．

--
Kiyotan

Re:今回の問題の要

[Vorspiel (2391)]

Debianサーバへの不正侵入の詳細 [srad.jp]にちゃんと

どうやら攻撃者は盗聴した一般ユーザーのアカウントのパスワードを使い、そこからサーバに侵入してどうにかしてルート権限を奪ったらしいとのこと。

と書いてありますが?
そこからリンクされている詳報 [debian.org]にも

On Wednesday 19th November (2003), at approximately 5pm GMT, a sniffed password was used to access an (unprivileged) account on klecker.debian.org. Somehow they got root on klecker and installed suckit.

とありますが?

Re:今回の問題の要

[kiyotan (3912)]

あぁ、すいません、そ～ゆ～ことですか。
勝手に、
wiretap: ハード的なもの
sniff: ソフト的なもの
とゆ～イメージを持ってました。

＃下の wiretap の意味を教えてくれた AC さんにもごめんなさい。

--
Kiyotan

Re:今回の問題の要

[Anonymous Coward]

wiretapとは盗聴です。