Asan.A es un gusano que afecta a servidores que tengan instalada una versión vulnerable del programa phpBB, y ya hayan sido atacados por otro gusano, detectado por Panda Security como PHP/Santy.A.worm. phpBB es una aplicación de código abierto, empleada para crear fácilmente foros y grupos de noticias. Algunas versiones presentan una vulnerabilidad conocida como Remote URLDecode Input Validation. Asan.A elimina esta vulnerabilidad del servidor, pero esto puede acarrear diversas pérdidas de funciones. |