Microsoft Windows NAT帮助程序远程拒绝服务漏洞

2006-11-02T00:00:00
ID SSV:375
Type seebug
Reporter Root
Modified 2006-11-02T00:00:00

Description

Microsoft Windows是微软发布的非常流行的操作系统。

Microsoft Windows NAT帮助程序模块在处理畸形DNS报文时存在漏洞,远程攻击者可能利用此漏洞执行拒绝服务攻击。

如果Windows XP用户启用了Internet连接共享的话,则远程攻击者可以通过发送Additional RRs(也被称为Additional Information)部分包含有两个空字节的DNS报文导致服务和主机进程(svchost.exe)崩溃。由于ICS服务关系到防火墙服务,因此ICS崩溃就会导致防火墙服务失效。

Microsoft Windows XP SP2 Microsoft Windows XP SP1 Microsoft Windows XP 临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

1) 禁用Internet连接共享。 2) 阻断UDP 53端口,手动将DNS服务器设置为ISP的DNS地址。

厂商补丁:

Microsoft

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.microsoft.com/technet/security/

                                        
                                            
                                                #!/usr/bin/perl
##
## Microsoft Windows NAT Helper Components Remote DoS Exploit (2)
## **************************************************************
##
## .details
## --------
## Exploit(192.168.0.2)