TCP 10000番ポートにスキャン増加、Webminに注意 - JPCERT/CC
TCP 10000番ポートは、Webベースのシステム管理ツール「Webmin」の標準ポートとして利用されることが多く、WebminはGNU bashの脆弱性(通称ShellShock)の影響を受けるため、Webminが稼働しているサーバが攻撃者の踏み台になるおそれがあるという。
JPCERT/CCは、TCP 10000番ポートへのスキャンを行ってきた一部の送信元 IPアドレスにおいて、Webminのログイン画面と推測される応答を確認している。
10月10日現在、TCP 10000番ポートを対象としたスキャンが継続していることから、JPCERT/CCは、影響を受けるバージョンの Webmin および
GNU bash を使用している場合、対策を講じるよう促している。
Webminは脆弱性を修正したバージョン1.710へのアップデートが、また、GNU bashはGNU Project から脆弱性を修正したバージョンの適用が推奨される。
提供元の記事
関連リンク
-
new
「俺は仕事から逃げられない、女はいいよなぁ」性格の悪い兄…義姉の気まずそうな顔が心配で探ってみたら…
-
new
NMB48・安部若菜の卒業発表を報告 卒業時期は夏頃「グループで1番先輩になるまで続けられるとは思ってもみなかった」【コメント】
-
【第49回日本アカデミー賞】河内大和&坂東龍汰&見上愛&森田望智らが新人俳優賞を受賞「個性が勇気を与えてくれるものと感じた」
-
new
二宮和也、嵐ラストツアー初日に“10文字→5文字”のX投稿 ファンから歓喜のレスポンス「おかえり」
-
new
スーパーで息子が救急搬送!?「これくらい大丈夫」という夫の過信が招いた【誤飲】とは。息子の顔色に”震えが止まらない”…