Está circulando un gusano, extremadamente complejo, que ataca a los servidores web basados en Apache, en la plataforma FreeBSD, que todavía no han sido actualizados.
Tal como informó Hispasec, en sendos boletines publicados el 17 y 20 de junio, a finales del mes pasado se dio a conocer la existencia de una vulnerabilidad en las versiones de Apache anteriores a la 1.3.26 y la 2.0.39. El problema radicaba en la forma en que Apache procesaba las cabeceras incorrectas en los "datos troceados" ("chunked data").
La vulnerabilidad podía permitir a un atacante remoto originar una condición de error en el servidor. En función de la versión de Apache y el sistema operativo utilizado en el servidor podía llegar a ser posible la ejecución de código en el servidor.
Desgraciadamente, y en una actuación que levantó mucha polémica, la vulnerabilidad fue divulgada por ISS a las pocas horas de ser descubierta, sin dejar margen a los responsables del proyecto
Apache a publicar las versiones actualizadas. Las nuevas versiones de Apache tardaron casi dos días en estar disponibles para su descarga.
El gusano APC
El pasado 28 de junio, un servidor que actuaba como 'honeypot' con Apache 1.3.24, permitió capturar un gusano que se conectaba a los servidores web e intentaba determinar si el mismo era
vulnerable. El gusano ha sido bautizado como "APC" a partir de una cadena de texto que aparece dentro del mismo.
Comportamiento
La primera acción que realiza el gusano es enviar un paquete (un simple 'hola') al puerto 2001/udp a una dirección IP fija. A continuación queda a la escucha en este mismo puerto, esperando la recepción de órdenes. Esto permite controlar remotamente el gusano para utilizarlo como un 'zombie' en un ataque de denegación de servicio distribuido contra objetivos concretos.
Continúa
<table><tr><td><IMG src=banderas/argentina.gif></td><td><small>
Alta en el cielo, un águila guerrera<br>audaz se eleva, en vuelo triunfal.<br>Azul un ala, del color del cielo.<br>Azul un ala, del color del mar.</small></td></tr></table>