για μία ευπάθεια που εντοπίστηκε στους servers της και δίνει τη δυνατότητα στους κακόβουλους για επιθέσεις DDoS, φαίνεται ότι το 65% όλων των ιστοσελίδων είναι ευπαθές.
Η ευπάθεια επιτρέπει στον επιτιθέμενο να βλάψει όλες τις εκδόσεις 2.2.x του Apache Web Server, από ένα μοναδικό υπολογιστή. Αυτό γίνεται χάρη στη βοήθεια του “Apache Killer”.
Το Apache Killer προκαλεί ζημιές στον εξυπηρετητή χρησιμοποιώντας … πολλαπλά δεδομένα με σκοπό την κάλυψη της μνήμης του συστήματος. Αυτό συνήθως χρησιμοποιείται για την μεταφόρτωση μεγάλων αρχείων όπου πολλές φορές διακόπτεται και ο χρήστης πρέπει να συνεχίσει από εκεί που είχε μείνει. Φαίνεται όμως ότι η πολλαπλή μεταφόρτωση μπορεί να προκαλέσει δυσλειτουργίες στους εξυπηρετητές Apache.
secnews.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου