alerte : HTTP_ActivePerl_Overflow

[ciarvet]

Bonjour,

 

Mon pare feu NORTON vient de me signaler une attaque venant

 

de IP 0.0.0.0 type attaque HTTP_ActivePerl_Overflow.

 

Connaissez vous ce type d'attaque et que dois je faire pour me protéger.

 

Attention je suis un débutant.

 

Merci à tous

 

A+

[franck888]

salut

 

Bin bloque le si c'est une attaque

 

Et si norton te le permet aussi

[Laubean]

Allez hop, direction software

[Nicolas Coolman]

Salut,

 

Mon pare feu NORTON vient de me signaler une attaque venant

de IP 0.0.0.0 type attaque HTTP_ActivePerl_Overflow

Eh bien il a fait son boulot Norton, c'est très bien

Surtout TOUJOURS suivre les conseils de suppression que propose Norton

[ghic]

Il ne faut rien bloquer du tout, il faut surtout mettre ActivePerl à jour pour corriger le problème (et l'éventuel risque)

[megataupe]

Bonjour à tous. En effet, une mise à jour devrait suffire d'autant que l'IP est en 0.0.0.0 (donc contrôlé par le firewall de Norton).

 

HTTP_ActivePerl_Overflow

 

Sévérité: Milieu

 

Cette attaque a pu constituer une menace modérée de sécurité. Elle n'exige pas l'action immédiate.

 

Catégorie D'Attaque: Activité Soupçonneuse

 

États de réseau ou modèles de trafic anormaux. Une signature soupçonneuse d'activité, par exemple, pourrait détecter deux systèmes avec des adresses identiques d'cIp, une condition qui indique une attaque spoofing essayée d'cIp.

 

Description

 

Des versions plus anciennes d'ActivePerl sur Windows ont une vulnérabilité de débordement d'amortisseur. Un attaquant peut exploiter cette vulnérabilité pour exécuter le code arbitraire au niveau de privilège du processus de web server. Cette signature détecte des tentatives d'exploiter la vulnérabilité d'ActivePerl par le HTTP.

 

Liens

 

Can-2001-0815

 

OFFRE 3526

 

Composants Vulnérables

 

Version d'Activestate ActivePerl 5,6,1,629 et plus tôt sur Windows

 

Positif Faux

 

Cette signature peut ne pas indiquer l'intention malveillante si des versions d'ActivePerl autres que ceux énumérées ci-dessus sont employées ou ActivePerl n'est pas employé du tout. Dans ce cas-ci, vous pouvez exclure cette signature de la surveillance.