【閒聊】誰的winxp系統曾經出現藍色當機畫面？ [Site Map] - 第 2 頁

lan0825

2003-06-22, 02:32 PM

回訊息目錄
ISS BlackICE & RealSecure Buffer Overflow Vulnerability

諮安科技建議使用者下載安裝修補程式

前言

2002年2月份由Matt Taylor發現存在於ISS BlackICE及RealSecure Server Sensor的安全漏洞，可讓遠端駭客透過大量發送ICMP echo request進行Buffer Overflow攻擊，在受攻擊主機上執行任意程式。

摘要

漏洞造成結果：可執行駭客所欲執行之任意程式。
CVE Number：CAN-2002-0237
危險等級：嚴重。
建議：凡下列受影響之版本使用者皆應立即至ISS網站下載安裝修補程式。
影響版本：

BlackICE Defender 2.9

BlackICE Defender for Server 2.9

BlackICE Agent for Workstation 3.0 & 3.1

BlackICE Agent for Server 3.0 & 3.1

RealSecure Server Seneor 6.0.1 & 6.5

說明

Matt Taylor於2002年2月4日公布發現存在於ISS BlackICE的安全漏洞，可讓遠端駭客藉由Denial of Service（ping flood）的攻擊方式，導致BlackICE停止服務、遠端系統當機。而稍後Ryan Permeh及Riley Hassell更指出，前述DoS的攻擊實際上是一種Buffer Overflow的攻擊，除可攻擊BlackICE外，亦可能對RealSecure Server Sensor造成影響。

BlackICE Buffer Overflow漏洞可讓駭客在遭入侵主機的作業系統kernel上執行任意程式。在其測試中顯示，僅透過發送大型ICMP echo request封包（如：ping -s 60000 -c 16 -p CC 1.1.1.1）的指令，即可發動上述的遠端攻擊。使用微軟Windows 2000 Family和XP平台的遠端攻擊者，可以使用修改過的ICMP request大量封包，讓微軟作業平台產生藍色死亡屏幕而當機。此弱點是由於BlackICE抓取傳輸封包程式的缺陷，造成記憶體可被覆寫，進而造成系統核心被破壞或發生異常。C

建議方法

ISS已針對此安全漏洞發佈修補程式，諮安科技建議上述軟體版本之使用者，皆應立即下載修補程式： http://www.iss.net/support/consumer/BI_downloads.php

參考網站

SecurityFocus
http://online.securityfocus.com/bid/4025

ISS網站
http://www.iss.net/security_center/alerts/advise111.php