RNP > Serviços > Segurança em redes > Alertas do CAIS

CERT Summary CS-2002-04

[CERT/CC, 26.11.2002, revisão 01]

O CAIS está repassando o CERT Summary CS-2002-04, no qual são resumidos os tipos de ataques ao CERT/CC e vulnerabilidades reportados com mais freqüência nos últimos três meses.

Comparando os pontos citados nesta edição do CERT Summary às atividades consideradas relevantes pelo CAIS no mesmo período, têm-se os seguintes pontos em comum:

• os trojans identificados nas distribuições do OpenSSH, Sendmail, além do Tcpdump e do Libcap, abordados pelo CAIS nos seguintes alertas:
  http://www.rnp.br/cais/alertas/2002/CA200230.html
  http://www.rnp.br/cais/alertas/2002/cais-ALR-13112002.html
  http://www.rnp.br/cais/alertas/2002/CA200228.html
  http://www.rnp.br/cais/alertas/2002/cais-ALR-01082002.html
  http://www.rnp.br/cais/alertas/2002/cais-ALR-01082002a.html
  http://www.rnp.br/cais/alertas/2002/CA200224.html
  

• a propagacao do worm Slapper, conhecido tambem como Apache/mod_ssl Worm, tema dos seguintes alertas divulgados ou repassados pelo CAIS:
  http://www.rnp.br/cais/alertas/2002/CA200227.html
  http:www.rnp.br/cais/alertas/2002/cais-ALR-13092002.html

Embora não tenham sidos citados no CERT Summary, o CAIS considera relevante ressaltar os seguintes pontos:

• a crescente atividade na porta 137/udp, o que acredita-se ser em decorrência do virus Bugbear e do Worm Scrup. Mais informações a respeito podem ser encontradas em:
  
  

  Analise do Internet Storm Center, sobre scans na porta 137:
  http://isc.incidents.org/analysis.html?id=170

  Virus Bugbear:
  http://www.mcafee.com/anti-virus/viruses/bugbear/

  Worm Scrup:
  http://vil.mcafee.com/dispVirus.asp?virus_k=99729

• no Brasil, o início do Horário de Verão 2002/2003, em 03 de Novembro de 2002. Mais informações estão disponíveis nos seguintes alertas do CAIS:
  http://www.rnp.br/cais/alertas/2002/cais-ALR-25102002.html
  http://www.rnp.br/cais/alertas/2002/cais-ALR-15102002.html

Finalmente, o CAIS destaca a Vulnerability Note #VU 457875, "Various DNS service implementations generate multiple simultaneous queries for the same resource record" divulgada pelo CERT/CC, recentemente, e relacionada ao alerta publicado pelo CAIS em conjunto com Vagner Sacramento, tratando de vulnerabilidade no controle de envio de requisições do BIND versões 4 e 8, capaz de permitir DNS spoofing. Tais documentos estão disponíveis em:

• http://www.rnp.br/cais/alertas/2002/cais-ALR-19112002.html
• http://www.kb.cert.org/vuls/id/457875/

O CAIS relembra aos administradores a necessidade de acompanhar os alertas de segurança divulgados pelos fabricantes e órgãos de renome na área de segurança. Tão importante quanto manter-se atualizado é manter seus sistemas operacionais e aplicativos em dia, de acordo com as últimas versões e correções disponíveis.

Localização da chave PGP pública do CAIS:
http://www.rnp.br/_arquivo/chaves/cais-pgp.key

Contato com o CAIS:
+55 (19) 3787-3300
+55 (19) 3787-3301
cais@cais.rnp.br

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais