Обзор эксплоитов

Докучаев Дмитрий aka Forb

Xakep, номер #061, стр. 061-075-2

Защита:

Так как сервис сетевой, эксплуатировать систему можно через порты 138, 139 и 445. Их я тебе настоятельно рекомендую прикрыть фаерволом, а также установить патчи, любезно предоставленные Майкрософтом. Саму службу можно отключать лишь в том случае, если компьютер не обращается к сети.

Ссылки:

Качаем эксплоит по адресу packetstorm.linuxsecurity.com/0311-exploits/o_wks.c. Прочитать о бреши в Win2000/XP/NET можно здесь: securitylab.ru/41215.html. Патчи берем с официального сайта Microsoft по идентификатору 828749.

Злоключение:

RPC-эпидемия только назревает, и я совсем не удивился новой ошибке в Windows. Еще немного, и во всех RPC-вызовах будут найдены уязвимости, и никакие патчи нас не спасут ;).

Greets:

На этот раз отличился snooq (www.angelfire.com/linux/snooq), выпустив эксплоит с двумя рабочими таргетами, нацеленными на Win2k SP1 и SP4. Для WinXP и Win2003 эксплоит пока не выложен, но он уже вовсю юзается в приватном кругу злобных хакеров ;).