Android

Cuộc tấn công IIS 6 có thể cho phép hacker tấn công máy chủ

BÉ NA CHĂM SÓC BÚP BÊ BABY ALIVE DOLL Đồ chơi shopkins mới của KN Channel

BÉ NA CHĂM SÓC BÚP BÊ BABY ALIVE DOLL Đồ chơi shopkins mới của KN Channel
Anonim

Các nhà cung cấp bảo mật cảnh báo người dùng phần mềm Web Information Server 6 của Microsoft rằng một cuộc tấn công trực tuyến mới có thể làm cho dữ liệu của họ gặp rủi ro.

Lỗ hổng này được công bố vào thứ năm, khi nhà nghiên cứu bảo mật Nikolaos Rangos đăng thông tin chi tiết về dễ bị tổn thương đối với danh sách gửi thư bảo mật công bố đầy đủ. Bằng cách gửi yêu cầu HTTP được tạo đặc biệt đến máy chủ, anh ta có thể xem và tải lên các tệp trên máy. Cuộc tấn công tận dụng lợi thế của một lỗi trong cách mà phần mềm của Microsoft xử lý các mã thông báo Unicode, ông nói,

Lỗ hổng này đang được sử dụng trong các cuộc tấn công trực tuyến, Nhóm phản ứng khẩn cấp máy tính Hoa Kỳ cho biết hôm thứ Hai. loại bỏ phần mềm độc hại khỏi PC Windows của bạn]

Trong một tuyên bố, Microsoft cho biết họ đã không nghe nói về bất kỳ cuộc tấn công nào như vậy, nhưng nó đang điều tra những tuyên bố của Rangos. "Chúng tôi đang làm việc trên một tư vấn bảo mật để cung cấp cho khách hàng hướng dẫn," công ty cho biết hôm thứ hai.

Lỗi này ảnh hưởng đến người dùng IIS 6 đã kích hoạt giao thức WebDAV (Giao thức phân tán dựa trên web và phiên bản), được sử dụng để chia sẻ tài liệu qua Theo Thierry Zoller, một nhà nghiên cứu bảo mật độc lập đã xác nhận những phát hiện của Rangos, nó cho phép kẻ tấn công xem cách bảo vệ các tập tin được bảo vệ trên máy chủ mà không được phép và nó cũng có thể được sử dụng để tải lên các tập tin. Tuy nhiên, Zoller cho biết ông đã không tìm cách sử dụng lỗ hổng này để chạy phần mềm trái phép trên máy chủ IIS.

Zoller nói rằng IIS 5 và IIS 7 dường như không dễ bị tấn công, nhưng nó có thể ảnh hưởng đến Microsoft các sản phẩm sử dụng công nghệ WebDAV. "Tốt hơn là an toàn hơn xin lỗi", anh nói qua tin nhắn tức thì, "Tạm thời tắt WebDAV và đợi Microsoft vá."

Trong một cuộc phỏng vấn qua email, Rangos nói rằng ngay cả khi WebDAV được kích hoạt, Exchange Server chạy trên IIS 6 và Máy chủ SharePoint không bị ảnh hưởng bởi lỗ hổng.

Cisco có vẻ giống cảnh báo tương tự. "Các quản trị viên của các trang web lưu trữ thông tin nhạy cảm trên các máy chủ IIS sử dụng WebDAV được khuyến cáo đưa các giảm nhẹ hiệu quả vào vị trí ngay lập tức vì mã khai thác được cung cấp công khai", công ty cho biết trong một cảnh báo bảo mật được đăng trên trang web của mình.