ALERT: Varie vulnerabilita' di Windows [ID: A-00023C]
-----BEGIN PGP SIGNED MESSAGE-----
GARR-CERT Security Alert
----------------------------------------------------------------------------
Alert ID: A-00023C
Data di creazione: Wed Aug 23 16:44:27 2000
Titolo: Varie vulnerabilita' di Windows
Gravita': alta
----------------------------------------------------------------------------
1) Descrizione del problema
1 - E' possibile per un utente eseguire comandi arbitrari su una macchina
Windows quando un altro utente effettua il login. Questo e' possibile perche'
Windows effettua la ricerca della shell (interfaccia col Sistema Operativo) da
eseguire in alcune directory di default, a cominciare dalla C:.
Creando un programma di nome explorer.exe nella suddetta directory, questo
verra' eseguito al posto di quello di sistema.
2 - Esiste una vulnerabilita' del Service Control Manager di Windows 2000 che
permetterebbe ad utenti locali l'elevazione dei propri privilegi.
2) Piattaforme interessate
1 - Windows NT 4.0 Workstation, Server, Enterprise Edition e Terminal Server.
Windows 2000 Professional, Server e Advanced Server.
2 - Windows 2000 Professional, Server e Advanced Server.
3) Impatto
1 - Utenti locali possono eseguire comandi con i privilegi degli utenti che
effettueranno il login in seguito.
Da notare che per attivare la vulnerabilita' e' necessario la macchina
permetta il login interattivo agli utenti.
2 - Utenti locali possono acquisire i privilegi di Administrator.
Da notare che per attivare la vulnerabilita' e' necessario la macchina
permetta il login interattivo agli utenti.
4) Soluzioni
1 - Installare la patch (in inglese):
Windows NT 4.0 Workstation, Server e Enterprise Edition:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=23360
Windows NT 4.0 Terminal Server:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=23421
Windows 2000 Professional, Server e Advanced Server:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=23359
2 - Installare la patch (in inglese):
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=23432
5) Regole per sistemi di Network Intrusion Detection
1 - Non applicabile.
2 - Non applicabile.
6) Riferimenti
1 - Alert originale della Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms00-052.asp
2 - Alert originale della Microsoft:
http://www.microsoft.com/technet/security/bulletin/ms00-053.asp
Appendice
GARR-CERT Home Page
http://www.cert.garr.it
----------------------------------------------------------------------------
----------------------------------------------------------------------------
Paolo Amendola Phone. +39 80 5443194
GARR-CERT / I.N.F.N. Fax. +39 80 5442470
Bari, Italy email. Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D
----------------------------------------------------------------------------
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv
iQCUAwUBOaPjUSkc7/YS2hptAQHcOwP4zf7F1du3asUs3887lbCT4l5SpTs7gsxe
iOS2MI/IBNlouUGsA/F5jhemJaTnVVYzny9sRiARRgnu06U7vtr7BgYgi1tnihdg
gkX+VZ3mSovSeV8CBOrkB8rcIggYuCCR7ROcVX70YT7RAT3Jk6URMJAEYKiGvWB6
vdW0L8jHiA==
=Z86G
-----END PGP SIGNATURE-----