Expertos de seguridad indican un aparente gusano que está explotando una falla recientemente solucionada en servidores Sun Solaris como otros avisos para deshabilitar Telnet.
Se conoce que Sun Microsystems parchó una falla en el demonio Telnet de su sistema operativo Solaris 10 y 11 hace dos semanas que atacantes podrían explotar.
El martes, 27 de febrero del 2007, investigadores en Lexington comenzaron a detectar maquinas escaneando a servidores de Telnet. José Nazario, de Arbor Networks, escribió sobre este tema en el blog de su compañía.
Además, el ISC de SANS escribió que un rango de direcciones IP, pertenecientes a Francia, aparentemente estarían escaneando alrededor por el puerto 23.
Asimismo, para muchos expertos de seguridad, el problema y posterior exploit sirve como un duro recordatorio que Telnet es ganancia fácil para las personas maliciosas y debería ya no ser usado.
Por último, se recomienda a los administradores que usan Telnet que lo deshabiliten y busquen otra manera de ingresar a sus sistemas.
Para más información visite:http://blogs.sun.com/security/entry/solaris_in_telnetd_worm_seenhttp://www.kb.cert.org/vuls/id/881872Cesar Llanos, MCSE MCSADepartamento Especializado en Seguridad - InternetTELMEX PERÚ S.A.
