[OBRAZ] W sieci pojawił się exploit na lukę w bibliotece ASN.1 systemu Windows. W chwili obecnej exploit realizuje tylko atak DoS.
Exploit ubija proces lsass.exe (Local Security Authority Service), po około minucie następuje reboot serwera. Skuteczność exploita zweryfikowano już na angielskich wersjach Windows 2000 Professional, Windows 2000 Server, Windows XP Professional. Inne wersje również mogą być podatne.
Zagrożenie związane z lukami w ASN.1, opisanymi w MS04-007, należy uznać za bardzo poważne. Jak uczy doświadczenie z luką w RPC DCOM, exploit umożliwiający zdalne wykonywanie poleceń może być już tylko kwestią czasu. Za nim może pojawić się robak. Zachęcamy więc wszystkich do jak najszybszego załatania swoich systemów.
Pojawił się też plugin do darmowego skanera podatności, Nessusa, testujący podatność systemów na lukę. Dostępny jest pod adresem http://cgi.nessus.org/plugins/dump.php3?id=12054.
Exploit został opublikowany na popularnej francuskiej stronie k-otik.com.
Źródło informacji: CERT
Exploit na lukę w bibliotece ASN.1 (MS04-007)
Zabezpieczenia |
Śr, 18 Luty 2004 09:05:59 +0100 |
Autor:
Redakcja
| Czytań: 4296
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.