Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #081, стр. 081-053-2

Greets:

Команда RST выпустила очень много хороших эксплойтов, и все они, как правило, нацелены на различные форумы и движки.

[Win XP SP2 'rdpwd.sys' Remote Kernel DoS]

Описание:

Еще в начале лета я получил уведомление о том, что в протоколе RDP найдена фатальная ошибка. Но за неимением эксплойтов и подробностей, я особо не заморачивался этой проблемой. Как оказалось, действительно, сервис не застрахован от переполнения буфера, а в идеальном случае злоумышленник может выполнить произвольный код. Первый выпущенный эксплойт работает как DoS’ер и только в системе WinXP+SP2. В других системах либо просто нет уязвимости, либо автор эксплойта пока не опубликовывает ее.

Сплойт написан на языке Spike. Это скриптовый язык, применяемый для передачи двоичных данных по протоколу TCP. Поэтому прежде чем тестировать эксплойт, установи Spike (http://www.immunitysec.com/downloads/SPIKE2.9.tgz), а затем запусти его с параметром файла, в котором расположены коварные последовательности, например так:

./generic_send_tcp 192.168.1.100 3389 remoteass.spk 1 0

В итоге ты должен получить отказ в обслуживании и аварийный ребут.

Защита:

Полный комплект патчей от Microsoft ты можешь найти на странице www.securitylab.ru/vulnerability/205980.php.

Ссылки:

Эксплойт находится здесь: www.xakep.ru/post/27672/default.asp. Прежде чем испытывать его на доверенной ситеме убедись, что хрюшка собрана со вторым сервиспаком. В противном случае ничего ломаться не будет :).

Злоключение:

Протокол RDP призван быть лучшим средством управления в WinXP. Поэтому во многих системах порт 3389 будет всегда открыт для непрошенных гостей. Если предположить, что следующий релиз будет выполнять любые команды под аккаунтом System, то данная брешь будет ничуть не хуже какой-нибудь RPC-DCOM или Lsass-дырки.

Greets:

Эксплойт запатентован на имя Tom Ferris (tommy@security-protocols.com). Пожелаем Тому выпустить второй релиз, способный выполнять код на произвольной системе (и не только в WinXP+SP2).