Webmin のバージョンと TCP 10000 のスキャンに注意

JPCERT/CC が TCP 10000 に対するポートスキャンに関する注意喚起を出しています。

Webmin を狙った攻撃のようですが、先日の shellshock に関連しているような雰囲気です。
Webmin を使っている場合にはバージョンなどを確認するとと共に、shellshock 対策がきちんとされているかどうか今一度確認しておいた方が良さそうですね。

TCP 10000番ポートへのスキャンの増加に関する注意喚起

JPCERT/CC では、TCP 10000番ポートへのスキャンが 2014年9月下旬より増加 していることを、インターネット定点観測システム (以下、TSUBAME) *1 にお いて確認しています。 TCP 10000番ポートは、ウェブベースのシステム管理ツールである Webmin の 標準ポートとして利用されることが多く、開発者によると Webmin は先日公開 された GNU bash の脆弱性の影響を受けるとのことです。