Exploit voor DoS-lek in Windows XP, 2003 en Vista
Op verschillende websites is exploitcode voor een Denial of Service lek in Windows XP, 2003 Server en Vista verschenen. Het probleem doet zich voor in Windows als MessageBox() berichten met de MB_SERVICE_NOTIFICATION flag verwerkt worden.
Dit zorgt ervoor dat het kernelgeheugen corrupt raakt en het systeem crasht. Er zou een remote exploit vector zijn als sommige services input van de gebruiker voor de MessageBox() functie gebruiken. Meer informatie is te vinden in deze advisory. Microsoft zou op 16 december over het lek zijn ingelicht.
Kan je je eigen XP (+) laten crashen door een programma te
runnen, niet echt spannend.
Gevaar voor remote exploit lijkt me klein, hoeveel services
tonen een messagebox van type MB_SERVICE_NOTIFICATION
waarbij het 1e karakter door iets anders (ie een hacker)
wordt bepaald...
Waar het denk ik wel nuttig voor is (mits ze code execution
werkend kunnen krijgen) is om via een guestaccount een
systeemaccount te verkrijgen.
dezelfde exploit op en zet die op de website. Microsoft had
allang een waarschuwing moeten plaatsen met een workaround.
of dit bericht ook enige waarde heeft. Zelf heb ik inmiddels contact gehad
het isc.sans.org en deze kennen de melding niet, ook Microsoft lijkt niet op
de hoogte te zijn.
Totdat isc.sans.org en/of secunia deze melding gaan overnemen maak ik
mij er niet zo druk over.
MSRC blog.
Details zijn wel erger dan een DoS: het is op z'n minst een
local privilege escalation kwetsbaarheid in csrss (en daar
wringt het schoentje nog steeds een beetje: csrss is
eigenlijk ook berijkbaar via het netwerk ... Toch maar beter
die firewall op de machines aanzetten.
CVE nummer is ook uitgedeeld: CVE-2006-6696
Deze posting is gelocked. Reageren is niet meer mogelijk.
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.