Espero que los administradores de los laboratorios de la universidad lo tengan en cuenta (los alumnos tienen su cuenta ssh para entrar en el servidor de prácticas y donde se evaluan las mismas). Si no el lunes ya me imagino el panorama :-(.
De todas formas el bug sólo es explotable la máquina tiene cuentas de usuario y, por lo que se ve del exploit, además con soporte para módulos... Se supone que nadie tiene módulos habilitados en los servidores (o no debería) ya que son la pieza básica de muchos troyanos sofisticados.
Mira, sin pensar mucho, un amiguete tiene un pequeño módulo que, una vez insertado, nos abre una consola remota con permisos de root bajo cifrado e indetectable por el administrador (quizás se podría detectar revisando la lista de símbolos, si el módulo no oculta los suyos en ksyms).
|
