Microsoft Windows Distributed File System sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2

Összefoglaló

A Microsoft Windows két olyan sérülékenységét jelentették, amelyeket a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő vagy feltörhetik a felhasználó rendszerét.

Leírás

1. Az elosztott fájl rendszer (DFS – Distributed File System) egy érvényesítési hibáját kihasználva memória hiba idézhető elő egy speciálisan megszerkesztett DFS válasszal.
   A sérülékenység sikeres kihasználásával tetszőleges kód futtatható, de ehhez a felhasználónak egy DFS kapcsolatot kell kezdeményezni a kártékony szerverhez.
2. Az elosztott fájl rendszer DFS hivatkozásokra adott válasza során fellépő hibáját kihasználva a rendszer működése felfüggeszthető.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 44894
CVE-2011-1868 - NVD CVE-2011-1868
CVE-2011-1869 - NVD CVE-2011-1869
Gyártói referencia: www.microsoft.com