ラック、Windows RPCのセキュリティホールに対する攻撃を検知

──────────────────────────────〔Info〕─
【2本セットで1本分！】■■■■■■■■■■■■■■
　キャンペーン実施中　５０万円＋５０万円＝５０万円
　　　　　　　　　　　　　　■■■■■■■■■■■■■■
　　　国内 co.jp ドメ

製品・サービス・業界動向業界動向

2003.8.7 Thu 12:00

──────────────────────────────〔Info〕─
【2本セットで1本分！】■■■■■■■■■■■■■■
　キャンペーン実施中　５０万円＋５０万円＝５０万円
　　　　　　　　　　　　　　■■■■■■■■■■■■■■
　　　国内 co.jp ドメイン、ホスト約20万件の網羅的なデータベース
　　　→ https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?cod02_sdx
─────────────────────────────────

　8月6日、セキュリティベンダであるラックは8月4日の深夜から5日の朝にかけて、JSOCのある顧客に対して、MS03-026のセキュリティホールを利用した攻撃を検知したと発表した。同社の分析によると、攻撃者はTCP 135ポートに接続可能なコンピュータを探し出し、TCP 4444ポートにバックドアの作成を試みるというもの。バックドアの作成に成功すると複数のプログラムをダウンロードし、さらにTCP 4899ポートにバックドアを作成しようとしたという。

ラック JSOC 緊急レポート（MS-RPC）[速報]
http://www.lac.co.jp/security/jsoc/report/rpc-report.txt

《ScanNetSecurity》