استخراج كد معيوب Workstation Service مايكروسافت
شركت مايكروسافت در يك بيانيه خاص كه ايميل شده است در رابطه با اين مشكلات گفتهاند، شركت به خوبی مطلع است كه كد اين نقص با جزييات كامل در اينترنت منتشر شده است و ادعا میشود اين نقص در Workstation Service اشاره شده در MS06-070 مورد سو استفاده قرار گرفته است.
در اين يادداشت اينترنتی آمده است كه جمعی از مهندسين امنيتی در بخش امنيتی مايكروسافت (Microsoft Security Response Center) اكنون در حال بررسی صحت اين ادعا میباشند و شركت نتيجه اين تحقيقات را در اولين فرصت منتشر خواهد كرد.
اين شركت گفته است كه اين نقص تنها در سيستمهای ويندوز 2000 جدی و خطرناك است. Amol Sarwate مدير مسئول بخش لابراتوارهای مديريت نقايص در شركت Qualys Inc در اين رابطه میگويد، شركت وی تاكنون حداقل دو مورد از سو استفاده از كد را به قصد به دستگيری Workstation Service مشاهده كرده است. وی میگويد شركت وی در حال بررسی هر مورد از اين نقايص میباشد تا از ميزان تاثير اين سو استفادهها مطلع شود. Sarwate میگويد، يكی از موارد بسيار مهم اين تحقيقات سرعت سو استفاده از اين نقص میباشد، تاكنون هنوز دليلی مبنی بر استفاده ويروس و يا كرم خاصی از اين نقص وجود ندارد، و تنها مسئله مهم مسئله زمان است.
Sarwate میگويد، تنها چند ساعت وقت لازم است تا پچها را بر عكس كرد و نقايص جديد ايجاد نمود. يكی از كدهای قابل استخراج اين نقص توسط شركت Immunity Inc در اختيار عموم قرار گرفته است. اين شركت "تست كننده نفوذ به سيستمها" مستقر در ميامی میتواند يك كد proof-of-concept را بر عليه اين نقص يك ساعت پس از عرضه پچ آن توسط مايكروسافت عرضه كند. Kortchinsky يكی از محققين ارشد شركت Immunity میگويد، اين شركت میتواند كد سو استفاده را در عرضه سه ساعت تهيه كند. اين كد مورد آزمايش قرار گرفته است و بر عليه چندين نسخه از ويندوز 2000، از جمله با سرويس پك 3 و سرويس پك 4 به خوبی كار میكند.
او میگويد، تنها فاكتور خاص آن است كه يك مهاجم به يك setup كنترل كننده دامين احتياج دارد و بايد در همه جای اطراف ماشين كه مورد هجوم قرار گرفته است به راحتی در دسترس باشد.
شركت Immunity كد exploit را كه در سرويس كلاينت به نقايص حمله میكند برای netware ساخته است كه اين كد نيز توسط مايكروسافت مطرح شد. اين نقص و پچ آن در MS06-066 توصيف شده است.
خوشحال خواهم شد که از نظرات و راهنمایی مفید شما عزیزان در جهت بهبود و ارتقاء کیفی این وبلاگ استفاده نمایم .