آسیب پذیری ارتقاء سطح دسترسی در ٠ایکروسافت ویندوز

[jamy]

حفره ی امنیتی در مایکروسافت ویندوز Microsoft Windows کشف و گزارش شده است که می تواند برای دسترسی و نفوذ غیر مجاز به سیستم ها مورد استفاده قرار گیرد همچنین چنین آسیب پذیری هایی خطر بالقوه ای برای سیستمهای آسیب پذیر می باشند.<br />
نسخه های آسیب پذیر :<br />
Microsoft Windows Server 2003 Datacenter Edition<br />
Microsoft Windows Server 2003 Enterprise Edition<br />
Microsoft Windows Server 2003 Standard Edition<br />
Microsoft Windows Server 2003 Web Edition<br />
Microsoft Windows Server 2008<br />
Microsoft Windows Storage Server 2003<br />
Microsoft Windows Vista<br />
Microsoft Windows XP Professional<br />
<br />
آسیب پذیری از خطایی (طراحی ) که باعث اجرا کد در حساب کاربری NetworkService و LocalService برای دسترسی به منابع دیگر پروسس های که با دسترسی مشابه اجرا شده اند وجود دارد و می تواند برای ارتقا سطح دسترسی به دسترسی LocalSystem مورد استفاده قرار گیرد .<br />
<br />
سو استفاده موفقیت آمیز از این آسیب پذیری می تواند باعث اجرای کد با دسترسی LocalSystem شود ، اما مستلزم اجرا کد بر روی سیستم اعتبار سنجی شده نظیر IIS (هنگامیکه کد های ASP.NET اجرا می شوند در ISAPI extensions/filters) و یا SQL Server (هنگامیکه دسترسی مدیریت برای لود و اجرای کد وجود داشته باشد ) می باشد . اطلاعات بیشتر در زمان کنفرانس HITB Dubai ارایه خواهد شد تا آن زمان باید صبر کرد امدواریم بروزرسان این آسیب پذیری هر چه زود تر ارایه شود .<br />
(به علت اینکه این آسیب پذیری بیشتر بخاطر طراحی غیر مناسب بوجود آمده رفع آن احتمالا زمان بیشتری را خواهد برد ) <br />
<br />
مایکروسافت توصیه کرده است که WPI (Worker Process Identity) برای application pool معین کنید <br />
اطلاعات بیشتر در مورد نحوه ی ایمن سازی در سایت شرکت سازنده موجود است.<br />
<br />
اطلاعات تکمیلی :<br />
http://www.microsoft.com/technet/security/advisory/951306.mspx<br />
http://www.bugtraq.ir/advisory/29867<br />


ادامه مطلب در مرجع امنيت شبکه .....