Lue uutinen mobiilisivustolla

Windows-palvelin on avoin etäkäskyille

13.4.2007 10:23 Microsoft on julkaissut tietoturvatiedotteen Windows-käyttöjärjestelmän palvelinversioiden mukana toimitettavasta domain name system (dns) -palvelusta löytyneestä haavoittuvuudesta. Cert-Fi:n mukaan haavoittuvuus koskee dns-palvelun remote procedure call -rajapintaa (rpc).

Haavoittuvuutta hyödyntävän hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuutta voidaan käyttää lähettämällä DNS-palvelulle tietyllä tavalla muotoiltu rpc-paketti.

Hyökkääjän komennot suoritetaan palvelimen local system -tunnuksen käyttöoikeuksilla. Reikää ei voida hyväksikäyttää dns-palvelun normaalin tcp/udp-portin 53 kautta tapahtuvan nimenselvityksen kautta, vaan ainoastaan rpc-rajapinnan välityksellä, Cert-Fi korostaa.

Haavoittuvia ovat Windows 2000 Server SP 4 sekä Windows Server 2003 SP 1 ja SP 2.

Haavoittuvuuteen ei ole saatavilla korjausta, mutta ongelmaa voidaan rajoittaa muun muassa estämällä dns-palvelimen etähallinta rpc-rajapinnan välityksellä tai estämällä rpc-liikenne dns-palvelimeen.

Tuomas Karvonen toimitus@digitoday.fi

Kirjoita kommentti

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias ja ystävällinen, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit. Varauduthan siihen, että linkkejä sisältävät viestit tarkistetaan yksitellen roskapostin suodattamiseksi. Arvostamme mielipidettäsi!
Lue koko keskusteluetiketti

Bottivarmistus: mitä on kaksi ynnä viisi?

Viesti Nimi

Uutiset

Poliisi: Ampuja kertoo katuvansa tekojaan

• Ampuja keskeytti opinnot ja varusmiespalveluksen
• Pohjois-Korean Kim kävi huvipuistossa ja herkistyi
• Hyvinkään ampumisissa haavoittuneet leikattu – naispoliisi yhä kriittisessä tilassa
• Asiantuntija: Punkkipaniikki on jo ylimitoitettua