Távoli kódfuttatási sebezhetőség a Windows HTTP stack-jében

CH azonosító

CH-12153

Angol cím

Vulnerability in HTTP.sys Could Allow Remote Code Execution

Felfedezés dátuma

2015.04.14.

Súlyosság

Magas

Érintett rendszerek

Microsoft

Érintett verziók

Windows 7, Windows Server 2008 R2, Windows 8, Windows Server 2012, Windows 8.1, és Windows Server 2012 R2

Összefoglaló

A Windows HTTP stack-jének távoli kódfuttatási sérülékenysége vált ismertté.

Leírás

A sérülékenységet a támadó egy speciálisan összeállított HTTP kéréssel használhatja ki.

A sikeres kihasználással a támadó kódot futtathat a sebezhető rendszeren SYSTEM account kontextusában.

Újabb információk szerint már aktívan kihasználják a Windows HTTP stack-jének sebezhetőségét. Nem tartott sokáig a támadóknak visszafejteni a Microsoft által az MS15-034-re kiadott javítást.

A SANS Institute arra figyelmeztet, hogy az IIS webszerver rendszergazdák az utolsó utáni percben vannak a patchelést illetően, mert már aktívan kihasználják a sebezhetőséget.

A HTTP.sys hibáját kihasználva a támadók DOS-olhatják (BSOD) a sebezhető szervereket, de nem kizárt a távoli kódfuttatás sem.

A sebezhetőség SSL-en keresztül is kihasználható (pl. OWA).

Megoldás

Javasolt a mielőbbi patchelés. Azoknak, akik valamiért nem tudnak azonnal patchelni, workaround lehet a javítás telepítéséig IIS7 alatt a kernel caching letiltása.

További részletek:


Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »