Vulnerabilidad en el visor de eventos de Windows 2000

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Vulnerabilidad en el visor de eventos de Windows 2000
	VSantivirus No. 238 - Año 5 - Sábado 3 de marzo de 2001 VULNERABILIDAD EN EL VISOR DE EVENTOS DE Windows 2000 Por Alejandro Germán Rodriguez ()* Mediante su boletín MS01-013 Microsoft advierte a sus clientes y usuarios de una vulnerabilidad de desbordamiento de buffer, en la utilidad para visualizar registros de eventos en Windows 2000. Un usuario malévolo podría crear un registro especialmente, para que al ser visualizados sus detalles, mediante el visor de eventos, se explote la vulnerabilidad. De acuerdo a la clase de datos que hayan sido incluidos en el registro, se puede lograr que la utilidad se cuelgue, o que, en el peor de los casos se ejecuten instrucciones arbitrarias, lo que implicaría que se podrían realizar casi cualquier acción en el contexto de seguridad de quien visualiza el evento. Al momento de producirse eventos de sistema, tales como errores de aplicación, advertencias de sistemas u operaciones críticas de seguridad, el sistema genera un registro, que luego puede ser visualizado (usualmente por los administradores). Utilizando llamadas API W32 standard, se lograría, introducir código en un registro de eventos. Cabe mencionar que este accionar debe ser realizado ex-profeso y no se puede llevar a cabo en forma accidental. Esta vulnerabilidad podría ser explotada en forma remota, pero si se siguieron correctas políticas de seguridad, por la existencia de firewalls y ante la necesidad de autenticarse, solo podría ser explotada por usuarios de una intranet. Aunque el visor de eventos en Windows NT 4.0 no se encuentra afectado, en cambio se podría crear el registro en Windows NT 4.0 y luego visualizarlo en forma remota, con la herramienta de Windows 2000, con lo cual también se podría explotar la vulnerabilidad discutida aquí. Parches disponibles: http://www.microsoft.com/Downloads/Release.asp?ReleaseID=27842 Más Información: http://www.microsoft.com/technet/security/bulletin/ms01-013.asp (*) Alejandro Germán Rodriguez Peligros_en_la_red-owner@onelist.com http://es.egroups.com/group/Peligros_en_la_red ICQ # 44796626