Nyheter

Olämplig Microsoft IIS 6-webbserverfel påverkar miljontals webbplatser

Olämplig Microsoft IIS 6-webbserverfel påverkar miljontals webbplatser

Microsoft kanske inte kan fixa en nolldagars sårbarhet i en äldre version av sin Internet Information Services-webbserver som angripare riktade mot juli och augusti förra året. Utnyttjandet låter angripare köra skadlig kod på Windows-servrar som kör IIS 6.0 medan användarbehörigheter kör applikationen. Ett bevis på konceptutnyttjande för sårbarheten i IIS 6.0 är nu tillgänglig för visning på GitHub och medan IIS 6.0 inte längre stöds används den fortfarande i stor utsträckning även idag. Stöd för den här versionen av IIS slutade i juli förra året tillsammans med stöd för Windows Server 2003, dess överordnade produkt.

Nyheten väcker oro bland säkerhetspersonal eftersom undersökningar på webbservern visar att IIS 6.0 fortfarande används av miljontals offentliga webbplatser. Det är också möjligt att ett stort antal företag fortfarande kan köra webbapplikationer på Windows Server 2003 och IIS 6.0 i sin organisation. Angripare kan därför använda bristen för att utföra sidorörelser om de får tillgång till företagsnätverk.

Före publiceringen på GitHub var bara ett fåtal angripare medvetna om sårbarheten - tills nyligen. Nu finns det bevis för att många angripare nu har tillgång till den ouppdaterade bristen. Säkerhetsleverantören Trend Micro erbjuder följande förklaring till sårbarheten:

En fjärranfallare kan utnyttja denna sårbarhet i IIS WebDAV-komponenten med en utformad begäran med PROPFIND-metoden. Framgångsrikt utnyttjande kan leda till förnekande av tjänstevillkor eller körning av godtycklig kod i samband med att användaren kör applikationen. Enligt forskarna som fann denna brist utnyttjades denna sårbarhet i naturen i juli eller augusti 2016. Den avslöjades för allmänheten den 27 mars. Andra hotaktörer är nu i faser av att skapa skadlig kod baserad på den ursprungliga bevis- of-concept (PoC) -kod.

Trend Micro noterade att WebDAV (Web Distributed Authoring and Versioning) är en förlängning av det vanliga Hypertext Transfer Protocol som låter användare skapa, ändra och flytta dokument på en server. Tillägget ger stöd för flera förfrågningsmetoder som PROPFIND. Företaget rekommenderar att du inaktiverar WebDAV-tjänsten på IIS 6.0-installationer för att mildra problemet.

fönster Alla problem som åtgärdats av samlad uppdatering av Windows [maj 2014]
Alla problem som åtgärdats av samlad uppdatering av Windows [maj 2014]
Microsoft tar hand om säkerheten för sina produkter genom att släppa uppdateringar i rätt tid till sina produkter. Idag ska vi anlita alla de problem...
fönster KB2969339 Patch släppt för att åtgärda vissa Windows 8.1-uppdateringsfel
KB2969339 Patch släppt för att åtgärda vissa Windows 8.1-uppdateringsfel
För ett tag sedan berättade vi om olika fel som Windows 8.1-användare fick när de försökte installera den senaste Windows 8.1-uppdateringen. Och nu, ä...
fönster Så här fixar du Surface Pro 3-batteridräneringsproblem utan att betala $ 500 för ett nytt batteri
Så här fixar du Surface Pro 3-batteridräneringsproblem utan att betala $ 500 för ett nytt batteri
Problemet med batteriets tömning på Surface Pro 3 är en oändlig saga, precis som de slumpmässiga omstart på Lumia 950 och Lumia 950 XL. Egentligen har...