Digitoday

Microsoftin kokousohjelma ja Windows 2000 reikäisiä

Julkaistu:

Sekä Windows 2000 -käyttöjärjestelmän Active Directory -hakemistopalvelusta että Microsoft NetMeeting -videoneuvotteluohjelmasta on löytynyt haavoittuvuus. Active Directoryn aukkoa hyväksikäyttämällä hyökkääjä saattaa pystyä kaatamaan kohdetietojärjestelmän ja pakottamaan sen käynnistymään uudelleen.

Haavoittuvuudelle ovat alttiita kaikki Windows 2000 -järjestelmät, joissa on Active Directory ja Service Pack 3. Viestintäviraston CERT-FI -tietoturvaryhmä kehottaa käyttäjiä päivittämään Service Pack 4:ään.

Active Directory on Internet-standardeihin perustuva hakemistopalvelu, joka on osa Windows 2000 -arkkitehtuuria. Palvelu perustuu Lightweight Directory Access (LDAP) -protokollaan, ja sen avulla hallitaan keskitetysti verkon resursseja.

Palvelun haavoittuvuutta on mahdollista hyväksikäyttää lähettämällä kohdetietojärjestelmälle LDAP:n version 3 hakukäsky, jossa on yli 1000 "AND" lausetta. Tämän tuloksena tapahtuu pinon ylivuoto ja Lsaas.exe -palvelun kaatuminen. Seurauksena lähiverkon hallinta-alue lopettaa vastaamisen ja mahdollistaa palvelunestohyökkäyksen tekemisen kohdetietojärjestelmää vastaan.

Netmeetingin haavoittuvuus, joka koskee ainakin versiota 3.01, liittyy tiedostonjako-ominaisuuteen, jonka avulla voidaan vaihtaa tiedostoja NetMeeting-neuvottelun aikana osapuolten kesken. Kokousohjelman aukkoa hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdetietojärjestelmässä omaa koodiaan.

Hyökkääjä voi hyödyntää haavoittuvuutta käyttämällä tiedostonsiirrossa "...." merkit sisältäviä tiedostonimiä ja siten tallettaa tiedosto haluamaansa paikkaan kohdetietojärjestelmässä.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    2. 2

      41,6 miljoonan Eurojackpot-voitto Suomeen!

    3. 3

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    4. 4

      Suositun popkaunottaren levynkansi aiheutti valtavan kohun – seksikkääksi tarkoitettu kuva onkin jotain ihan muuta

    5. 5

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    6. 6

      Toni Edelmann on kuollut

    7. 7

      Metsästysporukka teki pilan kokeneelle hirvimiehelle – nettiin ladattu video leviää kulovalkean tavoin

    8. 8

      Kissavahdiksi pestattu mies törmäsi yllätykseen Skotlannissa – ”Se hetki, kun tajuat kissojen muuttaneen pois ja jonkun muun muuttaneen tilalle”

    9. 9

      Uutuuskirja kertoo kuinka vuosien 1939–1944 suomalaisrintamilla ryypättiin – jopa ulosteista keitettiin pontikkaa

    10. 10

      Väärä vainaja haudattiin Oulussa – hauturi pahoillaan: ”Näin pääsi käymään”

    11. Näytä lisää
    1. 1

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    2. 2

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    3. 3

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    4. 4

      Kovia väitteitä K-Supermarketin palvelutiskin ruuasta ja pyllylle taputtelusta – kauppias irtisanoutui yllättäen

    5. 5

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    6. 6

      Ainutlaatuinen video paljastaa Pohjois-Korean pääkaupungista näkymiä, joita ei ole ennen näytetty

    7. 7

      Tämä asiakirja paljasti tulokikkailun – Päivi Lipponen syrjään toimitusjohtajan paikalta

    8. 8

      British Airways pyysi anteeksi – koneessa ällöttävä yllätys, nukkuville matkustajille puremia

    9. 9

      Vuorolisiä jopa 1 460 €/kk – näissä ammateissa tienataan eniten lisillä

    10. 10

      Jyri lähetti viestin tytölle Brasiliassa – meni 30 sekuntia ja mies sai avaimet käteen, ilmaisen asunnon ja käskyn ruokkia kissa

    11. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    6. 6

      Aku Hirviniemi katosi vuosi sitten äkisti julkisuudesta – nyt hän kertoo, mitä silloin tapahtui: ”Tuijotin vain tyhjyyteen”

    7. 7

      Aku Hirviniemi puhuu hänen ja Niina Lahtisen erosta – tyttären sanat merkitsivät paljon

    8. 8

      Madonnaa, 59, syytetään räikeästä kuvanmuokkauksesta – tuoreet kuvat kertovat totuuden: ”Tämä on jo noloa”

    9. 9

      Matti Ahde kertoo sairaudestaan ja yhä jatkuvista hoidoista – ”Tilanne on vakava”

    10. 10

      Presidentti Niinistö ärähti ideologisesti työttömille: ”Se, että asiaa mainostetaan...”

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    2. 2

      41,6 miljoonan Eurojackpot-voitto Suomeen!

    3. 3

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    4. 4

      Suositun popkaunottaren levynkansi aiheutti valtavan kohun – seksikkääksi tarkoitettu kuva onkin jotain ihan muuta

    5. 5

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    6. Näytä lisää
    1. 1

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    2. 2

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    3. 3

      Pohjois-Korealta uusi varoitus Yhdysvalloille oudossa kirjeessä: ”Äärimmäinen uhkaus tuhota koko maailma”

    4. 4

      Kovia väitteitä K-Supermarketin palvelutiskin ruuasta ja pyllylle taputtelusta – kauppias irtisanoutui yllättäen

    5. 5

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    6. Näytä lisää
    1. 1

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    2. 2

      Huomaatko erikoisen yksityiskohdan? 19-vuotiaan Lisan viaton bikinikuva kummastuttaa Instagramissa

    3. 3

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    4. 4

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    5. 5

      Onko tässä erikoisin hääkuva ikinä? Kreikkalaiskappeli kielsi ulkomaalaisparien häät rivon kuvan seurauksena

    6. Näytä lisää