Microsoft Windows Media Services远程拒绝服务攻击漏洞(MS04-008)

漏洞信息详情

Microsoft Windows Media Services远程拒绝服务攻击漏洞(MS04-008)

• CNNVD编号：CNNVD-200404-036
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-0905
  
• 漏洞类型：
  
  
  其他
  
• 发布时间：
  
  2004-03-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-13
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Qualys

Windows Media Services服务由Windows媒体服务管理四个Windows媒体服务组件组成，是Windows 2000服务器版本上的服务。
Windows Media Station服务和Windows Media Monitor服务在处理TCP/IP连接上存在一个漏洞，远程攻击者可以利用这个漏洞对服务进行拒绝服务攻击。
通过使用Windows Media Unicast服务，Windows Media内容可以通过使用TCP或者UDP以单播方式传送到Microsoft Windows媒体播放器或其他Windows媒体服务。如果远程用户发送特殊构建的TCP/IP包序列给监听的服务端口(如7007和7778端口)，可使服务停止请求应答和停止其他连接。必须重新启动服务才能获得正常功能。
Microsoft Windows 2000 Server Service Pack 2， Service Pack 3， 和ervice Pack 4系统下的Microsoft Windows Media Services 4.1存在此漏洞， Windows NT 4.0平台下Windows Media Services 4.1不存在此漏洞。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 使用防火墙过滤7007和7008端口。
厂商补丁：
Microsoft
———
Microsoft已经为此发布了一个安全公告(MS04-008)以及相应补丁:

MS04-008：Vulnerability in Windows Media Services Could Allow a Denial of Service (832359)

链接：http://www.microsoft.com/technet/security/bulletin/ms04-008.mspx” target=”_blank”>
http://www.microsoft.com/technet/security/bulletin/ms04-008.mspx

补丁下载：

icrosoft Windows Media Services 4.1:

Microsoft Upgrade Security Update for Windows Media Services (KB832359)

http://www.microsoft.com/downloads/details.aspx?FamilyId=7F4C067C-5D34-48FB-A9FA-C2200243D4D2&displaylang=en” target=”_blank”>
http://www.microsoft.com/downloads/details.aspx?FamilyId=7F4C067C-5D34-48FB-A9FA-C2200243D4D2&displaylang=en

所需系统: Windows 2000 Service Pack 2, Windows 2000 Service Pack 3, or Windows 2000 Service Pack 4

来源:US-CERT Vulnerability Note: VU#982630
名称: VU#982630
链接:http://www.kb.cert.org/vuls/id/982630

来源: BID
名称: 9825
链接:http://www.securityfocus.com/bid/9825

来源: MS
名称: MS04-008
链接:http://www.microsoft.com/technet/security/bulletin/ms04-008.asp

来源: XF
名称: win-media-services-dos(15038)
链接:http://xforce.iss.net/xforce/xfdb/15038

来源: US Government Resource: oval:org.mitre.oval:def:842
名称: oval:org.mitre.oval:def:842
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:842