Der Sadmind-Wurm war ein Computerwurm , der Sicherheitslücken in Sun Microsystems ' Solaris ( Security Bulletin 00191 , CVE-1999-0977) und Microsofts Internet Information Services ( MS00-078 , CVE-2000-0884) ausnutzte, für die bereits sieben Monate zuvor ein Patch veröffentlicht worden war. Er wurde am 8. Mai 2001 entdeckt . [ 4 ]

Konkret befiel das Virus den Sadmind-Daemon auf Solaris-Systemen, auf denen Sadmind in der inetd.conf aktiviert war, da der Sadmind-Daemon normalerweise mit Root-Rechten ausgeführt wurde. [ 5 ]

Scheiß auf die US-Regierung, scheiß auf PoizonBox
Kontakt: sysadmcn@yahoo.com.cn
Meldung, die auf von dem Sadmind-Wurm veränderten Webseiten angezeigt wird.

Der Wurm verunstaltete Webserver mit einer Botschaft gegen die Regierung der Vereinigten Staaten [ 6 ] und die anti-chinesische Hackergruppe PoizonBOx. [ 7 ]

Von der Version betroffene Systeme

Microsoft ( IIS ):

  • Version 4.0 [ 8 ]
  • Version 5.0

Sun Microsystems ( Solaris ):

  • Version 2.3
  • Version 2.4 [ 9 ]

Siehe auch

Referenzen

  1. ^ „Sadmind“ . F-secure. Archiviert vom Original am 16. Juli 2012. Abgerufen am 9. Februar 2013 .
  2. ^ „CERT Advisory CA-2001-11: sadmind/IIS Worm“ . Carnegie Mellon University Software Engineering Institute . Archiviert vom Original am 7. November 2001. Abgerufen am 5. Oktober 2019 .
  3. ^ „Microsoft IIS und PWS Extended Unicode Directory Traversal Vulnerability“ . Security Focus. Archiviert vom Original am 10. Oktober 2012. Abgerufen am 9. Februar 2013 .
  4. ^ „Backdoor.Sadmind“ . Symantec. Archiviert vom Original am 11. Februar 2007. Abgerufen am 9. Februar 2013 .
  5. ^ „Sicherheitsproblem im Zusammenhang mit dem Solaris sadmind(1M)-Daemon“ . download.oracle.com . Archiviert vom Original am 18.10.2016 . Abgerufen am 23.05.2024 .
  6. ^ „ Unix/SadMind – Wurm – Sophos-Bedrohungsanalyse. Archiviert am 21.10.2021 in der Wayback Machine .“ Zugriff am 13. Januar 2008.
  7. ^ Raiu, Costin. „ One Sad Mind“. Archiviert am 22. Mai 2005 in der Wayback Machine . Zugriff am 13. Januar 2008.
  8. ^ „Neuer Sadmind/IIS-Wurm verunstaltet Websites und gefährdet die Internetsicherheit“ . e-Corp. Archiviert vom Original am 4. März 2016. Abgerufen am 9. Februar 2013 .
  9. ^ „Malware-FAQ: Sadmind/IIS-Wurm“ . SANS. Archiviert vom Original am 06.10.2019 . Abgerufen am 06.10.2019 .