Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #085, стр. 085-077-2

[MSDTC Remote Exploit]

Описание:

MicroSoft в этом месяце оказался под прицелом. Помимо бага в осле, хакеры запалили еще одну брешь в сервисе «координатор распределенных транзакций», aka MSDTC. Как оказалось в этой службе зарыто переполнение буфера, которое при определенном раскладе может остановить систему, либо выполнить произвольный код.

Вообще злоумышленники написали целых два вида этого коварного эксплойта: первый выполняет произвольный код (открывает порт с cmd.exe), второй выполняет DoS, останавливая работу всей системы.

Что касается версий уязвимых систем, то эксплойту подвержены Win2000, WinXP, WinXP+SP1 и Win2003. Все остальные релизы неуязвимы.

Сплойт написан на C++, поэтому для его компиляции понадобится сборщик lcc. Напоминаю, что взять его можно на www.nsd.ru.

Защита:

Защититься от эксплойта можно путем установки соответствующих заплаток от MS. Ссылки на патчи для Win2k, WinXP и Win2003 можно найти на странице www.securitylab.ru/vulnerability/241002.php.

Ссылки:

Эксплойт можно скачать по адресу www.securitylab.ru/poc/extra/242546.php (выполнение произвольного кода), либо по ссылке www.securitylab.ru/poc/extra/242546.php (отказ в обслуживании). На странице www.securitylab.ru/vulnerability/source/241008.php ты найдешь техническую документацию на буржуйском языке.

Злоключение:

Еще один эксплойт против MicroSoft понизил репутацию корпорации на несколько пунктов. Но я уверен, что хакеры на этом не остановятся, а будут исследовать сервисы дяди Билла до исправления последней ошибки в коде Windows :).

Greets:

Эксплойт был написан хакером Swan (Swan@0x557.org), который передает привет всем друзьям и тем, кто его знает и любит :).