Włamanie na wiki.debian.org

[Zoel 9]

Administrator serwisu wiki Debiana poinformował o udanym włamaniu do zarządzanego przez niego serwera. W logach Apacha odkryto próbę wykorzystania podatności w silniku wiki MoinMoin, zakończoną sukcesem. Włamywacz wykorzystał błąd, którego istnienie zespół Debian Security ogłosił 29go grudnia 2012. Nie jest jasne, czy błąd odkryto, analizując logi, czy też wiki Debiana nie zostało na czas zaktualizowane.

 

Zespół MoinMoin wydał poprawioną wersję kodu, a zespół Debiana zresetował hasła użytkowników i analizuje, czy włamywaczowi udało się uzyskać uprawnienia administratora.

 

http://zaufanatrzeciastrona.pl/post/wlamanie-na-wiki-debian-org/