Tietoturva nyt!

31.10.2008

Microsoftin MS08-067 haavoittuvuudelle uudenlaisia hyväksikäyttötyökaluja

Metasploit-työkaluun on lisätty haavoittuvuutta hyväksikäyttävä moduli.

Metasploitiin lisätty moduli sisältää hyväksikäyttömekanismit muun muassa Windows XP ja Windows 2003 käyttöjärjestelmien jokaiselle service pack -versiolle ja useille kieliversioille. Tietoturvayhtiö F-Secure on myös havainnut haavoittuvuuteen liittyviä hyväksikäyttötyökaluja. F-Securen havaitsema työkalu on 'proof of concept' versio joka lisää guest -käyttäjätunnuksen Administrators -käyttäjäryhmään. Blogiartikkelin tietojen mukaan työkalu on kohdistettu Windows XP SP2, Windows XP SP3 ja Windows 2003 Server SP2 käyttöjärjestelmäversioihin. On oletettavaa että haavoittuvuutta hyödynnetään kohdistetuissa hyökkäyksissä ja että haavoittuvuutta automaattisesti hyödyntäviä haittaohjelmia tullaan havaitsemaan lähiaikoina.

Lisätietoa

• http://www.f-secure.com/weblog/archives/00001525.html
• Metasploit-projektin MS08-067 moduli
• CERT-FI haavoittuvuustiedote 130/2008

Sivua päivitetty 31.10.2008

Tulostusversio