MBnetin uutiset
5.7.2003: Windows 2000 -koneissa on haavoittuvuus
Haavoittuvuudelle ovat alttiita koneet, joissa on Active Directory -hakemistopalvelu ja Service Pack 3.
Viestintäviraston tietoturvayksikkö Cert-fi varoittaa Windows 2000 -käyttöjärjestelmästä löytyneestä haavoittuvuudesta. Tietoturva-aukko löytyy Active Directory -hakemistopalvelusta, joka on osa käyttöjärjestelmän arkkitehtuuri ja jonka avulla verkon resursseja voidaan hallita keskitetysti.
Palvelusta löytynyttä haavoittuvuutta hyväksikäyttämällä hyökkääjä saattaa pystyä kaatamaan kohdetietojärjestelmän sekä käynnistämään sen uudelleen. Hyväksikäyttö tapahtuu lähettämällä järjestelmään ldap version 3 hakukäsky, jossa on yli 1000 and-lausetta. Tämä aiheuttaa puskuriylivuodon, jonka avulla palvelunestohyökkäys on mahdollista suorittaa. Ldap eli Lightweight Directory Access on protokolla, johon Active Directory perustuu.
Haavoittuvuudelle ovat alttiita kaikki Windows 2000 -käyttöjärjestelmällä varustetut koneet, joissa on Active Directory -hakemistopalvelun ohella Service Pack 3. Haavoittuvuus korjaantuu, kun järjestelmään asennetaan viime viikolla julkaistua Service Pack 4.
Cert-fi:n varoitus
Lataa Windows 2000 Service Pack MBnetin Perusohjelmista
Tietoa Service Pack 4:stä Microsoftin sivuilla
5.7.2003: Windows 2000 -koneissa on haavoittuvuus
Haavoittuvuudelle ovat alttiita koneet, joissa on Active Directory -hakemistopalvelu ja Service Pack 3.
Viestintäviraston tietoturvayksikkö Cert-fi varoittaa Windows 2000 -käyttöjärjestelmästä löytyneestä haavoittuvuudesta. Tietoturva-aukko löytyy Active Directory -hakemistopalvelusta, joka on osa käyttöjärjestelmän arkkitehtuuri ja jonka avulla verkon resursseja voidaan hallita keskitetysti.
Palvelusta löytynyttä haavoittuvuutta hyväksikäyttämällä hyökkääjä saattaa pystyä kaatamaan kohdetietojärjestelmän sekä käynnistämään sen uudelleen. Hyväksikäyttö tapahtuu lähettämällä järjestelmään ldap version 3 hakukäsky, jossa on yli 1000 and-lausetta. Tämä aiheuttaa puskuriylivuodon, jonka avulla palvelunestohyökkäys on mahdollista suorittaa. Ldap eli Lightweight Directory Access on protokolla, johon Active Directory perustuu.
Haavoittuvuudelle ovat alttiita kaikki Windows 2000 -käyttöjärjestelmällä varustetut koneet, joissa on Active Directory -hakemistopalvelun ohella Service Pack 3. Haavoittuvuus korjaantuu, kun järjestelmään asennetaan viime viikolla julkaistua Service Pack 4.
Cert-fi:n varoitus
Lataa Windows 2000 Service Pack MBnetin Perusohjelmista
Tietoa Service Pack 4:stä Microsoftin sivuilla
Vastaukset
Vanhimmat
Ei vielä vastauksia
Aloittaja odottaa vastauksia. Kerro oma näkemyksesi ensimmäisenä.