Solución temporaria a la falla en las extensiones WebDAV

Esta página es un servicio gratuito de Video Soft BBS - SUBSCRIBASE en nuestras listas de correo.
Es usted nuestro visitante número

desde el 12 de agosto de 1996

Solución temporaria a la falla en las extensiones WebDAV
	VSantivirus No. 247 - Año 5 - Lunes 12 de marzo de 2001 SOLUCION TEMPORARIA A LA FALLA EN LAS EXTENSIONES WebDAV DE MICROSOFT Por Alejandro Germán Rodriguez ()* Debido al prematuro anuncio que hiciera el cazador de bugs búlgaro Georgi Guninski sobre su descubrimiento de una vulnerabilidad en las extensiones WebDAV en Internet Information Server v. 5.0 [ver VSantivirus No. 246 - Año 5 - Domingo 11 de marzo de 2001, Reinicio remoto de los servicios de IIS], el cual también incluía pormenorizada información sobre como construir las solicitudes necesarias para llevar adelante un ataque exitoso, Microsoft ha salido al cruce, publicando una solución manual, temporal, hasta que un parche sea publicado y remedie definitivamente esta falla de seguridad. La recomendación de Microsoft pasa, momentáneamente, por el cambio de los permisos en una librería dinámica dll, que proporciona los servicios WebDAV, a los efectos de deshabilitar éstos, en un equipo afectado. Recordamos que mediante una solicitud especialmente creada, se podía montar un ataque de negación de servicios, lográndose que los servicios de IIS sean reiniciados en forma remota como así también que se consuma toda la memoria disponible. Cabe mencionar que algunos servicios necesitan de las extensiones afectas (carpetas Web, publicación mediante Office 2000), de tal manera que en estos casos, tal vez se debería esperar el parche correspondiente. Como elementos mitigantes de esta vulnerabilidad se pueden mencionar que el ataque tendrá efecto mientras se envíen las solicitudes especialmente creadas, cuando éstas se detengan, el ataque cesará. Por medio de esta vulnerabilidad no se puede, bajo ninguna circunstancia, obtener información en el equipo afectado ni lograr elevación de privilegios. Glosario: Internet Information Server: Es el servidor web que se instala bajo Windows 2000 Server WebDAV: Es una extensión del Protocolo de transferencia de hypertexto que permite el control de objetos y atributos en un servidor Web. Se puede encontrar la solución temporaria de Microsoft en http://www.microsoft.com/technet/support/kb.asp?ID=241520 Fuentes: http://www.guninski.com http://www.microsoft.com/technet/security/bulletin/ms01-016.asp () Alejandro Germán Rodriguez Peligros_en_la_red-owner@onelist.com http://es.egroups.com/group/Peligros_en_la_red ICQ # 44796626 Ver también:* 11/mar/01 - Reinicio remoto de los servicios de IIS