リモートシステムは、Linux に対してバックドアを仕掛けるペイロードである、BPFDoor で一般的にみられるリクエストに応答します。このペイロードはマルウェアによってよく展開され、デバイスへの再エントリを取得します。このプラグインは、スキャナーでコールバックを開き、BPFDoor 応答をリッスンします。そのため、クラウドベースのスキャナーでは動作しません。 

このプラグインは、スキャンターゲットで開いているポートに BPFDoor ペイロードを送信しようとします。開いているポートがわからない場合は、UDP 68 にパケットを送信しようとします。「スキャンされていないポートを閉じていると見なす」設定が「いいえ」に設定されている場合、プラグインは、コールバックへの応答が正しく見えるかも検証します。不明な応答もキャッチしたい場合は、「潜在的な誤警告を表示」を設定してください。

検出

Linux BPFDoor の検出 (直接チェック)

critical Nessus プラグイン ID 161761

バージョン 1.20