BugTraq

Xakep, номер #039, стр. 039-008-3

Патч доступен в отдельной поставке и частью Windows 2000 Security Rollup Package 1 (SPR1), который является продолжением SP2 и требует его наличия. Заметно, что данный пакет доступен нам с 16 января, а описываемый баг с Telnet-сервером - уже 7 февраля. Наводит на интересные мысли о способах поиска багов: плотно разбрасываем checkpoint'ы по системе, заливаем последний SP и анализируем все изменения системы, делаем выводы. Идея не нова, но если кто-то из читателей практикует подобное - было бы интересно пообщаться, мыло в начале материала.

Уязвимость SNMP-протокола глобального характера

BT id 4089

Класс - неизвестен

Тип эксплойтинга - удаленный

Уязвимый продукт - multi-vendor (массово распространено)

Дата - 12.02.02

Автор - Oulu University Secure Programming Group

Расположенный чуть в стороне постинг о Squid'e - лишь легкое эхо разразившегося удара по SNMP. Как уже было отмечено, полную информацию по рассматриваемому протоколу следует искать в RFC 1157. Вкратце, сим обеспечиваются отношения «менеджер-агент», когда администрируемые системы отчитываются перед «начальником» о текущем состоянии дел, работоспособности и конфигурации. Управляемые агенты объединяются и заносятся в Базу Информационной Координации (MIB). Протокол поддерживается, как было указано в заголовке, multi-vendor'но, т.е. баг разбегается сразу по куче систем: от MS Windows до Sun Solaris.

Баг, главным образом, проявляется в процессе принятия и обработки SNMP-сообщений. Среди возможных последствий - D.o.S атакуемого объекта, а также, потенциально, получение контроля над системой. Серьезность последствий зависит от конкретной реализации продукта, базирующегося на SNMP. Универсального эксплойта, что вполне понятно, замечено не было, и все фокусы по теме бага - сугубо индивидуальны от системы к системе. Так что, господа k1d'ы, в одну руку - RFC, в другую - "How to learn ansi C in 21 days" =). BID SecurityFocus'a - крайне беден, строго рекомендуется ознакомиться с многочисленными обзорами дыры от различных security-контор и производителей уязвленных SNMP-багом продуктов. Главным образом, стоит обратить внимание на работу CERT'a - http://www.cert.org/advisories/CA-2002-03.html.

Патчи по теме, как и экплойты, уникальны, так что ищите в update'ах оригинальных производителей. Их список все еще продолжает пополняться ;).