| Nombre común: Asan.A
Nombre técnico: Perl/Asan.A.worm
Peligrosidad: Baja
Alias: Net-Worm.Perl.Asan.a
Tipo: Gusano
Efectos:
Afecta a servidores vulnerables que hayan sido atacados por PHP/Santy.A.worm. Elimina la vulnerabilidad, pero puede causar pérdidas de funciones.
Plataformas que infecta: Unix; Linux
Fecha de aparición: 03/01/2005
¿Está en circulación? No
Descripción Breve
Asan.A es un gusano que afecta a servidores que tengan instalada una versión vulnerable del programa phpBB, y ya hayan sido atacados por otro gusano, detectado por Panda Software como PHP/Santy.A.worm.
phpBB es una aplicación de código abierto, empleada para crear fácilmente foros y grupos de noticias. Algunas versiones presentan una vulnerabilidad conocida como Remote URLDecode Input Validation.
Asan.A elimina esta vulnerabilidad del servidor, pero esto puede acarrear diversas pérdidas de funciones.
Síntomas Visibles
Asan.A es difícil de reconocer a simple vista, ya que no muestra mensajes ni avisos que alerten sobre su presencia. |
|
