Microsoft Windows WINS szolgáltatás sikertelen válasz adat újrafelhasználás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2
Microsoft Windows Server 2008 R2 x64, x64 SP1

Összefoglaló

A Microsoft Windows olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A sérülékenység oka, hogy a socket küldés kivétel (send exception) kezelésekor a Windows Internet Name Service (WINS) újra felhasznál bizonyos adatstruktúrákat, amelyek a támadó által meghatározott értékeket tartalmaznak. Ez kihasználható egy speciálisan kialakított csomaggal bizonyos memória hozzáférésére vagy manipulálására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben fut a WINS szolgáltatás (alapértelmezetten nem).

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 44538
CVE-2011-1248 - NVD CVE-2011-1248