|
|
 |
|
|
| Artículos de Actualidad |
Grave vulnerabilidad en Windows 2000 con IIS 5.0
[08-05-01]
Todos los sistemas Windows 2000 con Internet Information Server 5.0
instalado se ven afectadas por una grave vulnerabilidad que puede
permitir a un atacante remoto tomar el control del servidor.
Windows
2000 aporta el soporte nativo para el Internet Printing Protocol (IPP),
un estándar para enviar y controlar los trabajos de impresión sobre
HTTP. Este protocolo se implementa en Windows 2000 a través de una
extensión ISAPI que se instala por defecto en todos los servidores
Windows 2000 pero a la que sólo puede accederse desde IIS 5.0.
La
existencia de un búfer sin comprobar en la sección en la que la
extensión ISAPI controla los parámetros de entrada, da lugar a una
vulnerabilidad de seguridad. Esto puede permitir a un atacante remoto
construir un ataque de desbordamiento de búfer y conseguir la ejecución
de código en el servidor. Este código podrá ejecutarse en el contexto
de seguridad Local del Sistema, por lo que el atacante podrá conseguir
el control total del servidor.
El atacante puede explotar esta
vulnerabilidad contra cualquier servidor con el que pueda conectar a
través de una sesión web. No se necesita ningún servicio adicional para
explotar la vulnerabilidad, tan sólo bastará con disponer abiertos los
puertos 80 (HTTP) o 443 (HTTPS).
La vulnerabilidad se produce
cuando se envía una cadena de 420 bytes de longitud aproximadamente
dentro de la cabecera HTTP Host: para una
petición ISAPI .printer.
GET /NULL.printer HTTP/1.0
Host: [buffer]
Donde [buffer] tiene aproximadamente 420 caracteres.
Para evitar este problema Microsoft ha publicado un parche cuya
instalación
recomendamos a todos los usuarios de este tipo de sistemas, el parche
para Microsoft Windows 2000 Server y Advanced Server se encuentra en http://www.microsoft.com/Downloads/Release.asp?ReleaseID=29321.
Otra medida para evitar el problema pasa por eliminar el acceso a la
extensión ISAPI para impresión por Internet (filtro ISAPI .printer).
Opina sobre esta noticia:
http://www.hispasec.com/unaaldiacom.asp?id=925
Más información:
Aviso de seguridad de eEye:
http://www.eeye.com/html/Research/Advisories/AD20010501.html
Boletín de seguridad Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms01-023.asp
Antonio Ropero
antonior@hispasec.com
Artículos de actualidad ...
Archivo de artículos ...
|
|
|
|
|
|
