CERT-FI varoitti 14.4.2004 useista vakavista Microsoft Windows-haavoittuvuuksista. Tietoturvaryhmä julkaisi päivitetyn varoituksen viime perjantaina. Uusista haavoittuvuuksista vakavimpia hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä hallintaansa, asentaa kohdejärjestelmään omia ohjelmistojaan, käsitellä kohdejärjestelmän sisältämiä tietoja sekä luoda kohdejärjestelmään uusia käyttäjätunnuksia varustettuna täysillä käyttöoikeuksilla.
On odotettavissa, että uusia haavoittuvuuksia tullaan hyväksikäyttämään laajamittaisesti. CERT-FI suosittelee haavoittuvien tietojärjestelmien välitöntä päivittämistä korjaustiedostolla haavoittuvuuksien hyväksikäytön rajoittamiseksi.
Huomattavin varoitus koskee PCT-protokollaa, jota voidaan käyttää hyväkis ja ottaa kohdejärjestelmä hallintaan. CERT-FI varoittaa, että kyseiseen haavoittuvuuteen on olemassa julkisesti saatavilla oleva hyödyntämismenetelmä, ja suosittelee tietojärjestelmien välitöntä päivittämistä tai PCT-protokollatuen poistamista käytöstä.
Lisätietoa ja päivitystiedostoja löytyy osoitteesta http://www.microsoft.com/technet/security/bulletin/ms04-011.mspx
Löydettyjä haavoittuvuuksia on yhteensä 14 kappaletta ja ne jakaantuvat
seuraavasti:
- LSASS (Local Security Authority Subsystem Service) -palvelusta on löydetty puskuriylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjän on mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
- LDAP (Lightweight Directory Access Protocol) -protokollasta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys.
- PCT (Private Communications Transport) -protokollasta on löydetty puskuriylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjän on mahdollista saada kohdejärjestelmä hallintaansa. Kyseiseen haavoittuvuuteen on olemassa julkisesti saatavilla oleva hyödyntämismenetelmä. CERT-FI suosittelee haavoittuvien tietojärjestelmien välitöntä päivittämistä tai PCT-protokollatuen poistamista käytöstä.
- Winlogon-prosessista on löydetty puskuriylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä hallintaansa.
- Metafile -tiedostomuotojen (Windows Metafile sekä Enhanced Metafile) käsittelyyn liittyvä puskuriylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjän on mahdollista saada kohdejärjestelmä hallintaansa.
- HSC (Help and Support Center) -palvelusta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän on mahdollista saada kohdejärjestelmä hallintaansa.
- Utility Manager -toiminnosta on löydetty haavoittuvuus, jota hyväksikäyttämällä kohdejärjestelmään sisäänkirjautuneen hyökkääjän on mahdollista korottaa omia käyttöoikeuksiaan ja saada tätä kautta kohdejärjestelmä hallintaansa.
- Windows-käyttöjärjestelmän hallintaan liittyvä haavoittuvuus, jota hyväksikäyttämällä kohdejärjestelmään sisäänkirjautunut hyökkääjä voi korottaa omia käyttäoikeuksiaan ja saada kohdejärjestelmä hallintaansa.
- LDT (Local Descriptor Table) -toiminnosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista korottaa omia käyttöoikeuksiaan ja saada kohdejärjestelmä hallintaansa.
- H.323 -protokollan implementaatiosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä hallintaansa.
- VDM (Virtual DOS Machine)-ympäristöstä on löydetty haavoittuvuus, jota hyväksikäyttämällä kohdejärjestelmään sisäänkirjautuneen hyökkääjän on mahdollista korottaa omia käyttöoikeukeuksiaan ja saada kohdejärjestelmä hallintaansa.
- SSP (Negotiate Security Software Provider)-rajapinnasta on löydetty puskuriylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjän on mahdollista saada kohdejärjestelmä hallintaansa.
- SSL (Microsoft Secure Sockets Layer)-kirjastosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän on mahdollista kohdistaa kohdejärjestelmään palvelunestohyökkäys.
- ASN.1 (Abstract Syntax Notation 1) kirjastosta on löydetty haavoittuvuus, jota hyväksikäyttämällä hyökkääjän voi olla mahdollista saada kohdejärjestelmä hallintaansa.