Вояджер (компьютерный червь) - Википедия - Voyager (computer worm)

Эта статья поднимает множество проблем. Пожалуйста помоги Улучши это или обсудите эти вопросы на страница обсуждения. (Узнайте, как и когда удалить эти сообщения-шаблоны) Эта статья использование внешняя ссылка может не следовать политикам или рекомендациям Википедии. Пожалуйста улучшить эту статью путем удаления излишний или же неприличный внешние ссылки и преобразование полезных ссылок, где это необходимо, в ссылки на сноски. (Декабрь 2012 г.) (Узнайте, как и когда удалить этот шаблон сообщения) Эта статья включает Список ссылок, связанное чтение или внешняя ссылка, но его источники остаются неясными, потому что в нем отсутствует встроенные цитаты. Пожалуйста, помогите улучшать эта статья введение более точные цитаты. (Март 2010 г.) (Узнайте, как и когда удалить этот шаблон сообщения) (Узнайте, как и когда удалить этот шаблон сообщения)

В Червь-путешественник это компьютерный червь это было размещено на Интернет 31 октября 2005 г. и предназначен для Базы данных Oracle.

Известные варианты

• Первое, не вредоносное, пример: 31 октября 2005 г.
• Второй пример: 29 декабря 2005 г .; попытки остановить удаленный Oracle слушатели на машинах, которые не были должным образом защищены.

Затронутые платформы

• Любой Операционная система Бег Базы данных Oracle

Действия

Вариант 31 октября имеет безвредный полезная нагрузка, но легко может быть изменен.

Версия от 29 декабря 2005 г. пытается создать частную база данных ссылки в затронутых базах данных, но отсутствует процедура распространения. Если активирован, он предоставит DBA PUBLIC. Может сработать триггер ПОСЛЕ ВХОДА, который выполняет Google искать свой код. Код червя пытается отправить имя пользователя и пароль хеши на [email protected] и oracle @ . Он обманом заставляет пользователя сбросить пароль для известного пользователя базы данных. Явное намерение состоит в том, чтобы увеличить шансы успешного создания частной ссылки на базу данных.

• "Новый вариант червя Oracle Voyager". Application Security Inc. Архивировано с оригинал в 2012-11-30. Получено 11 января, 2006.

Распространять

Вариант 31 октября пытается найти другие базы данных Oracle в том же подсеть и использует ссылки на частную базу данных для подключения к удаленные базы данных. Вариант от 29 декабря был размещен неполным, без механизма распространения.

Вспышки

1. 31 октября 2005 г. - Впервые размещено в Интернете.
2. 29 декабря 2005 г. - Вредоносный вариант (неполный) размещен в Интернете.

внешняя ссылка

• Безопасность баз данных (Oracle Corp)
• Контрольный список безопасности (Oracle Corp) (файл pdf)
• Описание червя Voyager в Application Security Inc.
• Червь Analysis Voyager в Red-Database-Security GmbH