CERT-FI haavoittuvuustiedote 128/2007

Haavoittuvuus Windows RPC-palvelussa

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö	Lisätietoja
Hyväksikäyttö:	- palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Windows -käyttöjärjestelmien RPC-palvelusta on löydetty palvelunestohyökkäyksen mahdollistava haavoittuvuus. Hyökkääjä voi aikaansaada kohdetietojäjestelmän uudelleenkäynnistyksen lähettämämällä erityisesti laadittuja NTLMSSP-autentikointipyyntöjä.

HAAVOITTUVAT OHJELMISTOT:

• Microsoft Windows 2000
  
• Microsoft Windows XP
  
• Microsoft Windows Server 2003
• Windows Vista
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä käyttöjärjestelmä Microsoft-tiedotteen MS07-058 ohjeiden mukaisesti.

Palomuurisuojaus rajoittaa haavoittuvuuden hyödyntämismahdollisuuksia.

LISÄTIETOA:

• http://www.microsoft.com/technet/security/bulletin/ms07-058.mspx
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2228
  

PÄIVITYSHISTORIA:

9.10.2007, kello 22:52: Julkaistu

Sivua päivitetty 09.10.2007

Tulostusversio