|
|
Vulnerabilidad en drivers USB de Microsoft Windows
|
| |
VSantivirus No. 1845 Año 9, martes 26 de julio de 2005
Vulnerabilidad en drivers USB de Microsoft Windows
http://www.vsantivirus.com/vul-windows-usb-250705.htm
Por Angela Ruiz
angela@videosoft.net.uy
Una vulnerabilidad del tipo desbordamiento de búfer, afecta los drivers USB en todas las versiones de Microsoft Windows.
El problema se debe a que dichos drivers no comprueban apropiadamente los límites de una entrada proporcionada por un dispositivo USB.
El problema se presenta cuando un dispositivo USB es insertado en una computadora que utilice los drivers afectados. Luego de la inserción del dispositivo, el sistema operativo automáticamente carga los drivers apropiados para poder manejar el nuevo hardware (los drivers USB solo se cargan cuando se inserta el hardware correspondiente).
Si se alteran maliciosamente los datos que el dispositivo entrega al sistema operativo, es posible desbordar el espacio asignado en memoria para dichos drivers, sobrescribiendo datos críticos del sistema.
Se piensa que un atacante podría aprovecharse de esta vulnerabilidad en forma local, y llegar a ejecutar código en forma arbitraria con privilegios de sistema, o llegar a bloquear el equipo afectado, con solo insertar un determinado dispositivo USB. Para ello, no se requiere tener una cuenta de usuario en dicho equipo.
Ya existen exploits y gusanos que se aprovechan de este
problema (ver "Relacionados")
Software vulnerable:
- Microsoft Windows XP Tablet PC Edition SP2
- Microsoft Windows XP Tablet PC Edition SP1
- Microsoft Windows XP Tablet PC Edition
- Microsoft Windows XP Professional x64 Edition
- Microsoft Windows XP Professional SP2
- Microsoft Windows XP Professional SP1
- Microsoft Windows XP Professional
- Microsoft Windows XP Media Center Edition SP2
- Microsoft Windows XP Media Center Edition SP1
- Microsoft Windows XP Media Center Edition
- Microsoft Windows XP Home SP2
- Microsoft Windows XP Home SP1
- Microsoft Windows XP Home
- Microsoft Windows XP Embedded SP1
- Microsoft Windows XP Embedded
- Microsoft Windows XP 64-bit Edition Version 2003 SP1
- Microsoft Windows XP 64-bit Edition Version 2003
- Microsoft Windows XP 64-bit Edition SP1
- Microsoft Windows XP 64-bit Edition
- Microsoft Windows Server 2003 Web Edition SP1
- Microsoft Windows Server 2003 Web Edition
- Microsoft Windows Server 2003 Standard x64 Edition
- Microsoft Windows Server 2003 Standard Edition SP1
- Microsoft Windows Server 2003 Standard Edition
- Microsoft Windows Server 2003 Enterprise x64 Edition
- Microsoft Windows Server 2003 Enterprise Edition 64-bit SP1
- Microsoft Windows Server 2003 Enterprise Edition 64-bit
- Microsoft Windows Server 2003 Enterprise Edition SP1
- Microsoft Windows Server 2003 Enterprise Edition
- Microsoft Windows Server 2003 Datacenter x64 Edition
- Microsoft Windows Server 2003 Datacenter Edition 64-bit SP1
- Microsoft Windows Server 2003 Datacenter Edition 64-bit
- Microsoft Windows Server 2003 Datacenter Edition SP1
- Microsoft Windows Server 2003 Datacenter Edition
- Microsoft Windows ME
- Microsoft Windows 98SE
- Microsoft Windows 98
- Microsoft Windows 95 SR2
- Microsoft Windows 2000 Server SP4
- Microsoft Windows 2000 Server SP3
- Microsoft Windows 2000 Server SP2
- Microsoft Windows 2000 Server SP1
- Microsoft Windows 2000 Server
- Microsoft Windows 2000 Professional SP4
- Microsoft Windows 2000 Professional SP3
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Datacenter Server SP4
- Microsoft Windows 2000 Datacenter Server SP3
- Microsoft Windows 2000 Datacenter Server SP2
- Microsoft Windows 2000 Datacenter Server SP1
- Microsoft Windows 2000 Datacenter Server
- Microsoft Windows 2000 Advanced Server SP4
- Microsoft Windows 2000 Advanced Server SP3
- Microsoft Windows 2000 Advanced Server SP2
- Microsoft Windows 2000 Advanced Server SP1
- Microsoft Windows 2000 Advanced Server
Solución:
Instalar la siguiente actualización de seguridad:
MS05-039 Vulnerabilidad en Plug and Play (899588)
http://www.vsantivirus.com/vulms05-039.htm
Referencias:
USB Devices Can Crack Windows (Eweek)
http://www.eweek.com/article2/0,1759,1840131,00.asp
Microsoft Windows Unspecified USB Driver Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/14376
Relacionados:
MS05-039 Vulnerabilidad en Plug and Play (899588)
http://www.vsantivirus.com/vulms05-039.htm
Alerta ante exploit para la vulnerabilidad MS05-039
http://www.vsantivirus.com/ms-advisory-899588.htm
Créditos:
SPI Dynamics
[Actualizado: 17/08/05 02:13
-0300]
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
 
|
|
