Viestintäviraston CERT-FI -tietoturvallisuusyksikön varoituksen mukaan Windows-käyttöjärjestelmästä on löydetty vakava puskuriylivuotohaavoittuvuus, jota hyväksikäyttämällä hyökkääjä voi suorittaa kohdetietojärjestelmässä omia komentojaan tai kohdistaa siihen palvelunestohyökkäyksen. Microsoft on luokitellut haavoittuvuuden kriittiseksi.
Windows-käyttöjärjestelmästä löydetty puskuriylivuotohaavoittuvuus liittyy Workstation Service (WKSSVC.DLL) -palvelussa toteutettuun tapahtumakirjanpitotoimintoon. Haavoittuvuuden hyväksikäyttö on mahdollista lähettämällä Workstation Service palvelulle tietyllä tavalla muokattu viesti.
Workstation Service (WKSSVC.DLL) -palvelu käsittelee tiedostoihin ja verkkotulostukseen liittyviä pyyntöjä. Palvelun avulla mm. määritetään sijaitseeko pyynnön kohde paikallisessa tiedostojärjestelmässä vai verkkokomponentilla sekä reititetään pyynnöt tämän perusteella oikeaan paikkaan. Workstation Service -palvelusta on löydetty vakava puskuriylivuotohaavoittuvuus.
Haavoittuvuuksien laajamittainen hyväksikäyttö on todennäköistä.
Haavoittuvuudelle alttiit järjestelmät:
- Microsoft Windows 2000 Service Pack 2, 3 ja 4
- Microsoft Windows XP
- Microsoft Windows XP Service Pack 1
- Microsoft Windows XP 64-Bit Edition
Ratkaisu:
- Päivitä haavoittuva tietojärjestelmä Microsoftin julkaiseman turvatiedotteen ohjeiden mukaisesti: lue ohje!
- Haavoittuvuuden hyväksikäyttöä voidaan rajoittaa myös estämällä liikenne TCP- ja UDP-portteihin 138, 139, 445.
- Lisäksi haavoittuvuuden hyväksikäyttöä voidaan rajoittaa poistamalla käytöstä Workstation Service -palvelu.
Lisätietoja:
http://www.cert.org/advisories/CA-2003-28.html
http://www.eeye.com/html/Research/Advisories/AD20031111.html