RNP > Serviços > Segurança em redes > Alertas do CAIS

CAIS-ALR-15082001

Vulnerabilidade no NNTP da Microsoft

[CAIS, 15.08.2001, revisão 01]

O CAIS alerta sobre a recente vulnerabilidade divulgada do serviço NNTP (Network News Transport Protocol) que pode causar negação de serviço (DoS-"denial-of-service") no sistema.

1. Detalhes

A vulnerabilidade presente no serviço NNTP é causada por um problema de alocação de memória quando um tipo peculiar de postagem de mensagem é realizada. Se forem realizadas muitas destas operações a memória do sistema será consumida, indisponibilizando o sistema.

Máquinas que forem víitimas deste tipo de ataque podem ter seus sistemas novamente operacionais se eles forem reiniciados (reboot).

Não existem indícios que esta vulnerabilidade permita controle de Administrador na máquina.

2. Sistemas Afetados

O servico NNTP está presente no Windows 2000. O sistema, no qual não tenha sido configurado ou implementado este serviço, não está vulnerável, pois a instalação padrão não possui nenhum newsgroup configurado.

Em sistemas Windows NT 4.0 o servico NNTP está disponível no cd Option Pack. Em casos de instalação deste cd é necessária a aplicação da correção.

3. Aplicação de Correções

A correção desta vulnerabilidade para os sistemas afetados, encontra-se disponível respectivamente nas seguintes URLs :

Windows NT:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=31955

Windows 2000:
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=31925

Maiores informações podem ser obtidas no alerta original da Microsoft, disponivel na seguinte url:

http://www.microsoft.com/technet/security/bulletin/ms01-043.mspx

O CAIS recomenda fortemente que sejam aplicadas as correções citadas pois ataques DoS são freqüentemente utilizados por usuários maldosos. O CAIS solicita cautela na aplicação das correções e lembra da importância de realizar cópias de segurança do sistema (backup) antes de quaisquer atualizações no sistema.

Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br

Chave PGP pública do Cais