Tietoturva nyt!

13.11.2007

Remote File Inclusion -haavoittuvuuksien hyväksikäyttöyrityksiä raportoitu

CERT-FI on vastaanottanut raportteja www-palvelimiin kohdistuneista Remote File Inclusion -hyväksikäyttöyrityksistä. Onnistuineita hyväksikäyttöjä ei ole raportoitu.

Remote File Inclusion -hyökkäyksissä pyritään hyväksikäyttämään www-sovelluksien syötteen tarkastukseen liittyviä haavoittuvuuksia ja suorittamaan kohteena olevalla palvelimella hyökkääjän omia komentoskriptejä. Hyökkäysyrityksiä tekevät usein toiset kaapatut palvelimet ja ne kohdistuvat satunnaisesti valittuihin www-palvelimiin. Www-palveluiden ylläpitäjiä kehotetaan tarkastamaan palveluidensa lokit ja sovellusten konfiguraatio tapausten varalta. Www-palvelinten lokeja on suositeltavaa tutkia muutenkin ajoittain, jotta ylläpitäjällä pysyisi riittävän tarkka kuva hänen palveluunsa kohdistuvista ja liikkeellä olevista hyväksikäyttöyrityksistä.

Lisätietoa

• http://en.wikipedia.org/wiki/Remote_File_Inclusion

Sivua päivitetty 13.11.2007

Tulostusversio