Kaspersky Threats

Sınıf

Platform

Açıklama

Teknik detaylar

Beavuh, Microsoft tarafından "Güvenlik Bülteni MS01-23" de açıklanan ve 1 Mayıs 2001'de yayımlanan sözde MS IIS ".printer" güvenlik açığından yararlanan bir yazılımdır.

MS01-23 Güvenlik Bülteni aşağıdaki konumda görüntülenebilir:

www.microsoft.com/technet/security/bulletin/ms01-023.asp

Bu istismar programı, hedef makinedeki basit bir Windows NT komut kabuğuna uzaktan erişim sağlar. Beavuh'un yakın zamanda (2 Mart 2002'de) çok sayıda korsanlık girişimi için kullanıldığı bildirildi.

Yararlanma programı aşağıdaki parametrelere sahiptir:

bir hedef IP adresi

bir hedef port numarası

İstisna kodunun komut kabuğu ile tekrar bağlanacağı bir IP adresi / portu.

IIS güvenlik açığı daha önce yamalanmamışsa, uzaktan erişim kodu hedef makinede yürütülür. Kod şifrelenir, bu nedenle ilk önce kendini şifrelemek için devam edecek ve daha sonra Windows NT kitaplığı ("kernel32.dll") için sistem belleğini tarayacaktır. Oradan, 'GetProcAddress' fonksiyonunun 'ofset'i elde edilecek ve bundan başka, hem "kernel32.dll" hem de "wsock32.dll" den başka bir çift API adresi elde etmek için kullanılacaktır.

Sonraki Beavuh, saldırganın belirttiği adrese bağlanır, çalıştırılabilir "cmd.exe" yi başlatır ve komut kabuğunun girişini ve çıkışını saldırganın kontrol makinesine açılan sokete bağlar.

öneriler
Bu istismarın yaygınlığı nedeniyle, sistem yöneticilerinin savunmasız bir IIS sunucusunu mümkün olan en kısa sürede yamalamasını öneriyoruz. Ayrıca, KL ISAPI AV filtresinin kurulması, bunun dahil olmak üzere IIS arabellek taşması istismarlarını bloke etmenin genel bir yolunu sağlar. Daha fazla bilgi için lütfen kontrol edin:

www.kasperskey.com/support.html?chapter=47

Orijinaline link

Sınıf	Exploit
Platform	IIS
Açıklama	Teknik detaylar Beavuh, Microsoft tarafından "Güvenlik Bülteni MS01-23" de açıklanan ve 1 Mayıs 2001'de yayımlanan sözde MS IIS ".printer" güvenlik açığından yararlanan bir yazılımdır. MS01-23 Güvenlik Bülteni aşağıdaki konumda görüntülenebilir: www.microsoft.com/technet/security/bulletin/ms01-023.asp Bu istismar programı, hedef makinedeki basit bir Windows NT komut kabuğuna uzaktan erişim sağlar. Beavuh'un yakın zamanda (2 Mart 2002'de) çok sayıda korsanlık girişimi için kullanıldığı bildirildi. Yararlanma programı aşağıdaki parametrelere sahiptir: bir hedef IP adresi bir hedef port numarası İstisna kodunun komut kabuğu ile tekrar bağlanacağı bir IP adresi / portu. IIS güvenlik açığı daha önce yamalanmamışsa, uzaktan erişim kodu hedef makinede yürütülür. Kod şifrelenir, bu nedenle ilk önce kendini şifrelemek için devam edecek ve daha sonra Windows NT kitaplığı ("kernel32.dll") için sistem belleğini tarayacaktır. Oradan, 'GetProcAddress' fonksiyonunun 'ofset'i elde edilecek ve bundan başka, hem "kernel32.dll" hem de "wsock32.dll" den başka bir çift API adresi elde etmek için kullanılacaktır. Sonraki Beavuh, saldırganın belirttiği adrese bağlanır, çalıştırılabilir "cmd.exe" yi başlatır ve komut kabuğunun girişini ve çıkışını saldırganın kontrol makinesine açılan sokete bağlar. öneriler Bu istismarın yaygınlığı nedeniyle, sistem yöneticilerinin savunmasız bir IIS sunucusunu mümkün olan en kısa sürede yamalamasını öneriyoruz. Ayrıca, KL ISAPI AV filtresinin kurulması, bunun dahil olmak üzere IIS arabellek taşması istismarlarını bloke etmenin genel bir yolunu sağlar. Daha fazla bilgi için lütfen kontrol edin: www.kasperskey.com/support.html?chapter=47
	Orijinaline link

Exploit.IIS.Beavuh

Teknik detaylar