[mdk-re] Re: [security-announce] IA: Network Time Daemon (ntpd/xntpd) potential remote root exploit

[Alexandre Redko]

 Добрый день!
Вот такой ответ я получил из рассылки BlackCat.
Похоже, не так страшен червь, как его малюют?

-----------------------------------------
> Есть ли обновления ntp и xntp для BC 6.2?
> И если есть, то где их взять?

        Дык, то что в Кошке не валиться.
Я проверял на xntp3... неработает эксплоит.
Более того он вовсе не remote root.
От local root, потому как эксплоит ставить на БАШ СУИД бит
но чтоб воспользоваться этим все равно надо зайти телнетом.

ОП ТЭСР
 Сис.админ      телефон: 76-40-56
 Руссу В.Ф.     e-mail:  ruwa на psrp.te.ru
                icq:     14848608
                Yahoo messager: LostRuwa

-----------------------------------------

Regards to All
Alexandr Redko
LU # 178842
ICQ # 75828152
----- Original Message -----
From: "Dmitry V. Levin" <ldv на alt-linux.org>
To: <security-announce на altlinux.ru>
Sent: Monday, April 09, 2001 10:21 PM
Subject: [security-announce] IA: Network Time Daemon (ntpd/xntpd) potential
remote root exploit