[connect24h:02267] Re: [FYI]: 掲示板の情報など

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

<20010329132535.5383.SUGIM@xxxxxxxxxxx>において
Isao Sugimoto さんがおっしゃるには:
| > しかし、LionWormに感染しているということは、LionWormはroot権限以外で
| > 侵入した後に、何らかの手段でroot権限を奪取していることになります。
| > LionWormがどのようにしてrootを奪取するかに関しても分析が必要なようです。
| 
| もう遅れてる可能性も無くはないですが、root権限以外で侵入後、/etc/passwd
| などのファイルを自分宛に送信し、その解析結果でroot奪取しているようですね。

  こんな記事出てます:

<http://www.securityfocus.com/archive/75/172149>

- kjm


------------------------------------------------------------------------
            ★投げる！ 打つ！ 走る！ 春の高校野球放送中！★
○ ◎ http://www.infoseek.co.jp/Kky?pg=kky_top.html&svx=971122 ◎ ○