Angreifer können durch Ausnutzen dieses Fehlers Zugriff auf den Raw-Socket erhalten.
Exploiting this vulnerability, attackers may gain access to the raw socket.
Die resultierende Kommunikation wird über einen Raw-Socket direkt an den C&C-Server der ersten Ebene gesendet.
The resulting communication is sent through a raw socket directly to the first level C&C server.
Tatsächlich sehen Sie einen Prozess, der auf einem Raw-Socket für Protokoll 1 (ICMP) und 6 (TCP) lauscht.
In fact, you are seeing a process listening on a raw socket for protocols 1 (ICMP) and 6 (TCP).
Przemyslaw Frasunek hat jedoch einen einfachen Weg gefunden, diesen Fehler auszunutzen, der es einem Angreifer erlaubt, Zugriff auf den raw-Socket zu erlangen, was IP-Spoofing und andere böswillige Netzwerkaktivitäten möglich macht.
Przemyslaw Frasunek, however, found an easy way to exploit this bug, which allows an attacker to gain access to the raw socket, which makes IP spoofing and other malicious network activity possible.
Der Socket wird als RAW-Socket verwendet.
