Обзор эксплоитов

Докучаев Дмитрий aka Forb

Xakep, номер #058, стр. 058-073-2

Greets:

Эксплоит для клиента был написан хакерской командой m00. Найти и пообщаться с участниками команды можно через irc (irc.wom.ru/#m00). Эксплоит под сервер зарелизили мемберы известной команды Priv8 Security (hkvig и wsxz).

RPC DCOM2 Vulnerability scaner

Описание:

После выхода нашумевшего эксплоита для RPC-сервиса, Майкрософт выпустил патч, и все были уверены, что на этом дело закончится. Но не тут-то было! 10 сентября багтрак объявил о новой дыре в RPC. Брешь была обнаружена в DCOM (Distributed Component Object Model).

На момент написания статьи сплоит не выложили на паблик, но ходят слухи, что он существует и благополучно юзается хакерами. Пользователи могут лишь проверить себя и другие машины на наличие дыры - в помощь им сканер Nessus.

Защита:

Microsoft отреагировал быстро - на следующий день появился патч, закрывающий эту дыру. Доступен он по адресу
www.microsoft.com/technet/security/bulletin/MS03-026.asp.

Ссылки:

Почитать об уязвимости можно тут: http://security.nnov.ru/search/document.asp?docid=5083. Сканер Nessus можно скачать, например, отсюда: www.security.nnov.ru/files/PTms03039.zip.

Злоключение:

Пока не вышел эксплоит на паблик, о массовой эпидемии можно не думать. Но, имхо, скоро он станет общедоступным, и тогда опять начнутся сетевые кошмары...

Greets:

Брешь в форточках была найдена командой eEye Digital Security. Как я уже говорил, случилось это 10 сентября.