Microsoft Windows 2000 IIS 5.0 .printer ISAPI扩展远程缓冲溢出漏洞(MS01-023)

漏洞信息详情

Microsoft Windows 2000 IIS 5.0 .printer ISAPI扩展远程缓冲溢出漏洞(MS01-023)

• CNNVD编号：CNNVD-200106-123
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2001-0241
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-05-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Riley Hassell※ ril…

Microsoft Windows 2000 IIS 5.0的打印ISAPI扩展接口建立了.printer扩展名到msw3prt.dll的映射关系，默认情况下该映射存在。该接口可以通过WEB远程调用打印机。
处理.printer映射的msw3prt.dll存在一个缓冲区溢出漏洞，远程攻击者可以利用此漏洞通过溢出攻击在主机上以Local System的权限执行任意指令。
当远程用户提交对.printer的URL请求时，IIS 5.0调用msw3prt.dll解释该请求。由于msw3prt.dll缺乏缓冲区边界检查，远程用户可以提交一个精心构造的针对.printer的URL请求，其\”Host：\”域包含大约420字节的数据，此时在msw3prt.dll中发生典型的缓冲区溢出，潜在允许执行任意指令。溢出发生后，WEB服务停止响应，Windows 2000可以检查到WEB服务停止响应，从而自动重启它，因此系统管理员很难意识到发生过攻击。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 除非确实需要printer脚本，否则我们建议您删除printer的脚本映射。

具体步骤为：

1、打开”Internet 服务管理器”

2、在选中的服务器上按鼠标右键，选择”属性”，然后选择”主属性”中的”WWW 服务”

3、选择”编辑…”，然后选择”主目录”，点击”配置…”

4、从”应用程序映射”栏中删除”.printer”项
厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS01-023)以及相应补丁:

MS01-023：Unchecked Buffer in ISAPI Extension Could Enable Compromise of IIS 5.0 Server

链接：http://www.microsoft.com/technet/security/bulletin/ms01-023.asp” target=”_blank”>
http://www.microsoft.com/technet/security/bulletin/ms01-023.asp

补丁下载：

。Microsoft Windows 2000:

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=29321” target=”_blank”>
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=29321

。Microsoft Windows 2000 Datacenter Server:

Windows 2000数据中心服务器的补丁因硬件不同，须向原设备制造商索取。

来源:CERT/CC Advisory: CA-2001-10
名称: CA-2001-10
链接:http://www.cert.org/advisories/CA-2001-10.html

来源: BID
名称: 2674
链接:http://www.securityfocus.com/bid/2674

来源: MS
名称: MS01-023
链接:http://www.microsoft.com/technet/security/bulletin/ms01-023.asp

来源: BUGTRAQ
名称: 20010501 Windows 2000 IIS 5.0 Remote buffer overflow vulnerability (Remote SYSTEM Level Access)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=98874912915948&w=2

来源: XF
名称: iis-isapi-printer-bo(6485)
链接:http://xforce.iss.net/static/6485.php

来源: OSVDB
名称: 3323
链接:http://www.osvdb.org/3323

来源: US Government Resource: oval:org.mitre.oval:def:1068
名称: oval:org.mitre.oval:def:1068
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1068