Worm eenvoudig te bestrijden met patch
Leestijd: 2 minuten
De worm, Sapphire of SQL Slammer genoemd, waarover wij 26 januari berichtten, zal mogelijk nog enkele dagen milde overlast veroorzaken, maar de meeste schade zou zaterdag zijn toegebracht, zo heeft de Amerikaanse computerbeveiligingsfirma Symantec laten weten.
Het wormvirus richt zich enkel op Microsoft servers werkend met SQL, te weten; Microsoft SQL server 2000. Het lijkt erop dat de worm tracht een dDOS-aanval te realiseren op willekeurige MS-servers, zo schrijft Virusalert:
'De worm probeert via UDP-poort 1434 een infectie tot stand te brengen. Hiertoe stuurt het een datapakket van 376 bytes wat gebruik maakt van een kwetsbaarheid in MS SQL. Hiermee wordt het automatisch geactiveerd en geinstalleerd op het ontvangende systeem. Het gebruikt hiertoe een buffer-overflow in "Server Resolution". In zowel Service Pack 2 & 3 is een patch beschikbaar voor deze exploit/kwetsbaarheid.
De worm verstuurt multi-cast datapakketjes waardoor verspreiding geschiedt richting alle 255 machines in een subnet. De verspreiding c.q. scan-acties verlopen derhalve 255x sneller dan van voorgaande wormen. Vanaf deze server tracht de worm zich verder te verspreiden richting andere MS-servers, middels een netbios-socket. Via de Windows-tool, GetTickCount, creeert het willekeurige IP-adressen waarnaar het zich tracht te versturen.'
VirusAlert spreekt over een medium-risk worm, categorie "gevaarlijk". Het manifesteert zich alleen op Microsoft SQL servers, een programma voor internetservers die met name gebruikt wordt in de zakelijke markt.
Laatste nieuws
-
Wij vergelijken al 25 jaar
25 okt
-
T-Mobile heet vanaf nu Odido
5 sep T-Mobile Nederland gaat vanaf 5 september 2023 verder als Odido. Dit geldt voor de merken T-Mobile e...
-
Grote internetproviders verhogen de prijzen: hoe kun je alsnog geld besparen?
8 jun Door de inflatie en de energiekosten gaan ook de prijzen van internet en televisie omhoog. Wij legge...
-
Hoge inflatie? Tips waarmee je makkelijk bespaart op internet, tv en bellen
1 feb Met een torenhoge inflatie is het slim je abonnement voor internet, tv en bellen onder de loep te ne...
-
'Internetabonnement kan tientallen euro's goedkoper'
19 sep De prijs van een internetabonnement kan de helft goedkoper. Ziggo en KPN vormen een duopolie wat zor...