Ana sınıf: Malware
Kötü amaçlı araçlar, virüsleri, solucanları veya Truva atlarını otomatik olarak oluşturmak, uzak sunucularda DoS saldırıları yapmak, diğer bilgisayarları kesmek vb. Için tasarlanmış kötü amaçlı programlardır. Virüslerden, solucanlardan ve Truva atlarından farklı olarak, bu alt sınıftaki kötü amaçlı yazılımlar, bilgisayara doğrudan bir tehdit sunmaz. çalışır ve programın kötü amaçlı yükü yalnızca kullanıcının doğrudan siparişinde teslim edilir.Sınıf: Exploit
Exploits, açık veya kötü niyetli amaçlarla yerel veya uzak bilgisayarda çalışan yazılımlardaki bir veya daha fazla güvenlik açığından yararlanan veri veya yürütülebilir kod içeren programlardır. Çoğu zaman, kötü niyetli kullanıcılar, daha sonra kötü amaçlı kod yüklemek için (örneğin, tüm ziyaretçileri kötü niyetli bir programla tehlikeye girmiş bir web sitesine bulaştıracak şekilde) bir kurbanın bilgisayarına girmek için bir istismar kullanırlar. Ayrıca, kullanıcılardan herhangi bir işlem yapılmaksızın bir kurbanın bilgisayarını kesmek için, Net-Worms tarafından istismarlar yaygın olarak kullanılmaktadır. Nuker programları istismarlar arasında dikkate değerdir; Bu tür programlar, yerel veya uzak bilgisayarlara özel hazırlanmış istekleri göndererek sistemin çökmesine neden olur.Platform: IIS
No platform descriptionAçıklama
Teknik detaylar
Beavuh, Microsoft tarafından "Güvenlik Bülteni MS01-23" de açıklanan ve 1 Mayıs 2001'de yayımlanan sözde MS IIS ".printer" güvenlik açığından yararlanan bir yazılımdır.
MS01-23 Güvenlik Bülteni aşağıdaki konumda görüntülenebilir:
www.microsoft.com/technet/security/bulletin/ms01-023.asp
Bu istismar programı, hedef makinedeki basit bir Windows NT komut kabuğuna uzaktan erişim sağlar. Beavuh'un yakın zamanda (2 Mart 2002'de) çok sayıda korsanlık girişimi için kullanıldığı bildirildi.
Yararlanma programı aşağıdaki parametrelere sahiptir:
IIS güvenlik açığı daha önce yamalanmamışsa, uzaktan erişim kodu hedef makinede yürütülür. Kod şifrelenir, bu nedenle ilk önce kendini şifrelemek için devam edecek ve daha sonra Windows NT kitaplığı ("kernel32.dll") için sistem belleğini tarayacaktır. Oradan, 'GetProcAddress' fonksiyonunun 'ofset'i elde edilecek ve bundan başka, hem "kernel32.dll" hem de "wsock32.dll" den başka bir çift API adresi elde etmek için kullanılacaktır.
Sonraki Beavuh, saldırganın belirttiği adrese bağlanır, çalıştırılabilir "cmd.exe" yi başlatır ve komut kabuğunun girişini ve çıkışını saldırganın kontrol makinesine açılan sokete bağlar.
öneriler
Bu istismarın yaygınlığı nedeniyle, sistem yöneticilerinin savunmasız bir IIS sunucusunu mümkün olan en kısa sürede yamalamasını öneriyoruz. Ayrıca, KL ISAPI AV filtresinin kurulması, bunun dahil olmak üzere IIS arabellek taşması istismarlarını bloke etmenin genel bir yolunu sağlar. Daha fazla bilgi için lütfen kontrol edin:
www.kasperskey.com/support.html?chapter=47
Daha fazlasını okuyun
Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com