Microsoft Windows HTTP szolgáltatások sérülékenységei

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows 2000 SP4
Microsoft Windows XP SP2, SP3
Microsoft Windows XP x64-bit, x64-bit SP2
Microsoft Windows Server 2003 SP1, SP2, x64-bit, x64-bit SP2
Microsoft Windows Vista
Microsoft Windows Vista SP1, x64-bit, x64-bit SP1
Microsoft Windows Server 2008 32-bit, x64-bit

Összefoglaló

A Microsoft Windows több sérülékenységét is jelentették, melyeket a támadók
kihasználhatnak megtévesztésen alapuló támadások lefolytatására vagy feltörhetik
a sérülékeny felhasználói rendszereket.

Leírás

A Microsoft Windows több sérülékenységét is jelentették, melyeket a támadók
kihasználhatnak megtévesztésen alapuló támadások lefolytatására vagy feltörhetik
a sérülékeny felhasználói rendszereket.

1. A Windows HTTP szolgáltatások egész túlcsordulás alulcsordulás hibája kihasználható
   tetszőleges kód lefuttatására a rosszindulatú web szerver által visszaadott speciálisan
   erre a célra elkészített paraméterrel.
2. A Windows HTTP szolgáltatások tanúsítványokban használt név érvényesítése közben
   fellépő hibája kihasználható egy érvényes tanúsítvány meghamisítására.

   A sikeres kihasználás feltétele, hogy képesek legyenek DNS hamisítás támadások lefolytatására.

3. A Windows HTTP szolgáltatások egy másik hibája kihasználható NTLM tanúsítványok
   utánzására, és tetszőleges kód lefuttatására, ha a megtévesztett felhasználó csatlakozik
   a rosszindulatú szerverhez.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 34677
CVE-2009-0086 - NVD CVE-2009-0086
CVE-2009-0089 - NVD CVE-2009-0089
CVE-2009-0550 - NVD CVE-2009-0550