Viestintäviraston CERT-FI -tietoturvallisuusyksikkö varoittaa uudesta Microsoft IIS -web-palvelinohjelmisto löytyneestä haavoittuvuudesta, jota kautta hyökkääjä saa hallintaa palvelinjärjestelmän. CERTin mukaan on tärkeää huomioida, että haavoittuvuuden hyödyntämismenetelmä on julkisesti saatavilla.
Microsoft Windows 2000-käyttöjärjestelmässä käytettävä Microsoft IIS 5.0-ohjelmisto asennetaan oletuksena usean Windows 2000-käyttöjärjestelmäversion mukana, ja se käynnistyy automaattisesti.
Microsoft IIS (Internet Information Server) 5.0 -ohjelmisto sisältää WebDAV-tuen, joka mahdollistaa web-palvelimella olevien tiedostojen käsittelyn. Haavoittuvuus liittyy WebDAV-komponentin ntdll.dll-osan puskuriylivuoto-ongelmaan.
Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa omia komentojaan kohdetietojärjestelmässä ja saavuttaa lopulta kohdetietojärjestelmän hallinnan.
Tietojärjestelmien ylläpitäjiä suositellaan ryhtymään välittömiin haavoittuvuuden rajaamistoimenpiteisiin.
Ratkaisu:
- Päivitä haavoittuva tietojärjestelmä korjaustiedostolla, joka on ladattavissa osoitteesta: http://www.microsoft.com/technet/security/bulletin/ms03-007.asp
- Jos päivittäminen ei ole välittömästi mahdollista sulje haavoittuva IIS 5.0-palvelinohjelmisto, kunnes päivitys voidaan suorittaa. Haavoittuva tietojärjestelmä voidaan tunnistaa etenemällä seuraavasti: Start-menu | Settings | Control Panel | Administrative Tools | Services
- Jos World Wide Web-palvelu on päällä, silloin IIS-ohjelmisto on asennettu tietojärjestelmään. Microsoft IIS 5.0-ohjelmisto voidaan sulkea käyttämällä IIS Lockdown Tool-sovellusta, joka on ladattavista osoitteesta: http://www.microsoft.com/downloads/release.asp?ReleaseID=43955
- Jos haavoittuvan IIS 5.0-ohjelmiston sulkeminen ei ole mahdollista, käytä IIS Lockdown Tool-sovellusta sulkeaksesi WebDAV-tuen. WebDAV-tuen sulkeminen on myös mahdollista seuraamalla Microsoftin julkaisemia ohjeita, jotka löytyvät osoitteesta: http://support.microsoft.com/default.aspx?scid=kb;en-us;241520
- Jos ISS Lockdown Tool -tai URLScan-sovelluksien käyttö ei ole mahdollista, rajoita IIS-ohjelmiston käyttämän URL-puskurin kokoa käyttämällä Microsoft URL Buffer Registry Tool-sovellusta. Tätä sovellusta voidaan käyttää tietojärjestelmissä, joihin on asennettu Windows 2000-käyttöjärjestelmäversio ja joihin on asennettu Service Pack 2 tai Service Pack 3-ohjelmistopäivitys. Microsoft URL Buffer Registry Tool-sovellus on ladattavissa osoitteesta: http://go.microsoft.com/fwlink/?LinkId=14875
- Yleisohjeena CERT-FI suosittelee kaikkien niiden palveluiden sulkemista, joiden käyttö ei ole välttämätöntä.
Lisätietoja:
http://www.microsoft.com/technet/security/bulletin/MS03-007.asp