[connect24h:02036] Re: snort IIS Unicode attack signature

["他力本願堂" <tarikihongandou@xxxxxxxxxxx>]

kirei　　『ねぇ、見た？このサイト』
　suteki　『これでしょう！いいよね♪』
         http://www.kadan.ne.jp/bn.cgi?info02 
　kantan　『お、いいね。早速使おうっと！』
------------------------------------------------------------------------


たりきです。

> System権限という事は、このmlでも何回か出てきたportscannerにもなる
> 例の万能ツールでしょうか?

ええと、すんません。アーカイブまだちゃんとチェックしきれてなくて
よくわからんのですが、tftpが起動できる時点でどんなToolでも
送り込めてしまうので、例示のToolもやはり使われる可能性は
あるんじゃないかと思います。

>余談ですが、このsystem権限では、ユーザIDの追加やユーザ認証などが効
>きません。が、admin権限の付与はできます。ご注意ください。>system権限を利用
される方
ということは、リモートシェルを送り込まれたら事実上adminを取ら
れた、ということになっちゃうのね(´д｀;

たしか日本語版のパッチも出てましたよねえ＜IIS Unicode Attack

#いま、ちょっと本業が「納品前の最後の三日間」にはいって
#まして、ちょっとアーカイブチェックできそーにないっす(´д｀;
#話題に反応しといて数日ケアできないすけどご容赦クダサイ。