Android

Η επίθεση της IIS 6 θα μπορούσε να επιτρέψει στους hackers Snoop σε διακομιστές

Week 9

Week 9
Anonim

Οι προμηθευτές ασφάλειας προειδοποιούν τους χρήστες του λογισμικού Microsoft Internet Information Services 6 ότι οι νέες online επιθέσεις θα μπορούσαν να θέσουν τα δεδομένα τους σε κίνδυνο.

Το ελάττωμα δημοσιοποιήθηκε την Πέμπτη, όταν ο ερευνητής ασφαλείας Νικόλαος Ράγκος ανακοίνωσε λεπτομέρειες ευπάθεια στη λίστα αλληλογραφίας ασφαλείας αποκλειστικής γνωστοποίησης. Με την αποστολή ενός ειδικά επεξεργασμένου αιτήματος HTTP στο διακομιστή ήταν σε θέση να δείτε και να ανεβάσετε αρχεία στο μηχάνημα. Η επίθεση εκμεταλλεύεται ένα σφάλμα με τον τρόπο που το λογισμικό της Microsoft επεξεργάζεται τα μάρκες Unicode, δήλωσε.

Η ευπάθεια χρησιμοποιείται στις online επιθέσεις, δήλωσε τη Δευτέρα η ομάδα αντιμετώπισης έκτακτης ανάγκης των Η.Π.Α. καταργήστε το κακόβουλο λογισμικό από τον υπολογιστή σας Windows

Σε μια δήλωση, η Microsoft είπε ότι δεν είχε ακούσει για τέτοιες επιθέσεις, αλλά ότι διερευνούσε τις αξιώσεις του Rangos. "Το πρόβλημα επηρεάζει τους χρήστες του IIS 6 που έχουν ενεργοποιήσει τα πρωτόκολλα WebDAV (Κατανεμημένα Δημιουργία και Έκδοση με βάση το Web) που χρησιμοποιούνται για την κοινή χρήση εγγράφων μέσω του Διαδικτύου.

Παρέχει στους επιτιθέμενους έναν τρόπο να βλέπουν τα προστατευμένα αρχεία στον διακομιστή χωρίς άδεια και θα μπορούσε να χρησιμοποιηθεί και για την αποστολή αρχείων, σύμφωνα με τον Thierry Zoller, ανεξάρτητο ερευνητή ασφάλειας ο οποίος επιβεβαίωσε τα ευρήματα του Rangos. Ωστόσο, ο Zoller δήλωσε ότι δεν βρήκε κανέναν τρόπο να χρησιμοποιήσει αυτό το ελάττωμα για να εκτελέσει μη εξουσιοδοτημένο λογισμικό σε έναν εξυπηρετητή IIS.

Ο Zoller είπε ότι τα IIS 5 και IIS 7 δεν φαίνεται να είναι ευάλωτα στην επίθεση, αλλά ότι θα μπορούσε να επηρεάσει άλλες Microsoft προϊόντα που χρησιμοποιούν την τεχνολογία WebDAV. "

Σε μια συνέντευξη μέσω ηλεκτρονικού ταχυδρομείου, ο Rangos είπε ότι ακόμα και με το WebDAV ενεργοποιημένο, ο Exchange Server που τρέχει στα IIS 6 και Ο διακομιστής SharePoint δεν επηρεάστηκε από το ελάττωμα.

Η Cisco ακούστηκε παρόμοια προειδοποίηση. "Οι διαχειριστές ιστότοπων που φιλοξενούν ευαίσθητες πληροφορίες σε διακομιστές IIS που χρησιμοποιούν WebDAV συνιστούν να εφαρμόσουν αποτελεσματικά μέτρα μετριασμού αμέσως επειδή ο κώδικας εκμετάλλευσης είναι διαθέσιμος στο κοινό", ανέφερε η εταιρεία σε μια ειδοποίηση ασφαλείας που δημοσιεύτηκε στην τοποθεσία Web της.