Alertas do CAIS ALR-13112002

Trojan Horse no Tcpdump e Libcap

[CAIS, 13.11.2002, revisão 01]

O CAIS está repassando informações tratando do comprometimento dos pacotes Tcpdump e Libpcap, em que foi identificada a presença de um Cavalo de Tróia. As primeiras informações são de que as versões foram alteradas no dia 31/10/2002.

A versão alterada possui um trecho de código malicioso que é executado durante o processo de geração dos binários. Este código malicioso inicia uma conexão em um servidor remoto, 212.146.0.34 (mars.raketti.net), na porta 1963/tcp.

Sistemas afetados:

http://www.tcpdump.org/release/libpcap-0.7.1.tar.gz
http://www.tcpdump.org/release/tcpdump-3.6.2.tar.gz
http://www.tcpdump.org/release/tcpdump-3.7.1.tar.gz

MD5 Sum 73ba7af963aff7c9e23fa1308a793dcalibpcap-0.7.1.tar.gz
MD5 Sum 3a1c2dd3471486f9c7df87029bf2f1e9 tcpdump-3.6.2.tar.gz
MD5 Sum 3c410d8434e63fb3931fe77328e4dd88 tcpdump-3.7.1.tar.gz

Versões corretas dos hashes MD5:

MD5 Sum 0597c23e3496a5c108097b2a0f1bd0c7 libpcap-0.7.1.tar.gz MD5 Sum 6bc8da35f9eed4e675bfdf04ce312248 tcpdump-3.6.2.tar.gz
MD5 Sum 03e5eac68c65b7e6ce8da03b0b0b225e tcpdump-3.7.1.tar.gz

O CAIS recomenda aos administradores que sempre verifiquem a integridade de pacotes antes de procederem a uma atualização ou instalação.

O CAIS está à disposição para mais esclarecimentos.

Listas de alertas publicados:
2012 | 2011 | 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 | 1998

Assinatura dos Alertas do CAIS

Assine a lista de alertas do CAIS e receba antecipadamente, por correio eletrônico, as mais recentes notificações sobre segurança em redes e sistemas.

Formulário de assinatura dos Alertas do CAIS

Formulário de assinatura

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais