Tietoturva nyt!

1.12.2004

Microsoft WINS -haavoittuvuus

WINS (Windows Internet Naming Service) palvelua käytetään mm. NetBIOS-nimien ja IP-osoitteiden välisen muunnoksen tekemiseen. WINS-palvelusta on löydetty haavoittuvuus, mikä mahdollistaa hyökkääjän omien komentojen suorittamisen kohdejärjestelmässä. Haavoittuvuus koskee Windows-käyttöjärjestelmän palvelinversioita.

Hyväksikäyttöä rajoittavista menetelmistä on kerrottu Microsoftin julkaisemassa artikkelissa:

http://support.microsoft.com/kb/890710

CERT-FI suosittelee kaikkien tarpeettomien palveluiden poistamista käytöstä.

Lisätietoa

Sivua päivitetty 10.03.2007

Tulostusversio