Android

Ataque do IIS 6 pode permitir que hackers acessem servidores

IIS 6.0 RCE & Privileges Escalation on Windows Server 2003 R2

IIS 6.0 RCE & Privileges Escalation on Windows Server 2003 R2
Anonim

Os fornecedores de segurança alertam os usuários do software de servidor de Internet da Microsoft que um novo ataque online poderia colocar em risco seus dados.

A falha foi divulgada na quinta-feira, quando Nikolaos Rangos, pesquisador de segurança, publicou detalhes do site. vulnerabilidade à lista de discussão de segurança da Full Disclosure. Ao enviar uma solicitação HTTP especialmente criada para o servidor, ele pôde visualizar e fazer upload de arquivos na máquina. O ataque se aproveita de um bug na forma como o software da Microsoft processa os tokens Unicode, disse ele. A vulnerabilidade está sendo usada em ataques online, informou a equipe de resposta a emergências do computador nos EUA. remova o malware do seu PC Windows]

Em um comunicado, a Microsoft disse que não tinha ouvido falar de nenhum desses ataques, mas que estava investigando as alegações de Rangos. "Estamos trabalhando em um alerta de segurança para fornecer orientação aos clientes", disse a empresa na segunda-feira.

O bug afeta os usuários do IIS 6 que ativaram os protocolos WebDAV (Web-based Distributed Authoring and Versioning), usados ​​para compartilhar documentos via Internet. A Web oferece aos invasores uma maneira de visualizar arquivos protegidos no servidor sem autorização e também pode ser usada para fazer upload de arquivos, de acordo com Thierry Zoller, um pesquisador de segurança independente que confirmou as descobertas de Rangos. No entanto, Zoller disse que não encontrou uma maneira de usar essa falha para executar softwares não autorizados em um servidor IIS.

Zoller disse que o IIS 5 e o IIS 7 não parecem estar vulneráveis ​​ao ataque, mas que isso poderia afetar outros usuários da Microsoft. produtos que usam a tecnologia WebDAV. "É melhor prevenir do que remediar", disse ele por mensagem instantânea: "Desabilite o WebDAV temporariamente e espere a correção da Microsoft".

Em uma entrevista por e-mail, Rangos disse que mesmo com o WebDAV habilitado, o Exchange Server rodando no IIS 6 e O SharePoint Server não foi afetado pela falha.

A Cisco emitiu um aviso semelhante. "Os administradores de sites que hospedam informações confidenciais em servidores IIS que usam o WebDAV são aconselhados a implementar mitigações eficazes imediatamente porque o código de exploração está disponível publicamente", disse a empresa em um alerta de segurança postado em seu site.