vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2004-000504

Microsoft WINS における WINS パケット内のコンピュータ名の妥当性確認における任意のコードを実行される脆弱性

N/A
2007/04/01 00:00
CVE-2004-0567
JVNDB-2004-000504
Microsoft WINS における WINS パケット内のコンピュータ名の妥当性確認における任意のコードを実行される脆弱性
概要
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Microsoft Windows のサーバ系のオペレーティングシステムに実装されている WINS (Windows Internet Naming Service) サービスは、NetBIOS 名と IP アドレスのマッピングを行うサービスです。
WINS には、複数の WINS サーバ間でネットワーク情報を共有するためにレプリケーション機能が実装されています。レプリケーションにおける処理では、Microsoft 独自のプロトコルと TCP ポート 42 が使用され、通信のためにメモリポインタが送信されます。

WINS に実装されるレプリケーション機能には、取り扱うパケットの処理に不備が存在し、意図的に作成されたパケットを受信することにより、参照を行うメモリポインタが不正に上書きされる問題 (CAN-2004-1080) が存在します。

この問題を利用するリモートの攻撃者は、意図的に作成したパケットを標的 WINS サーバに送信し、メモリポインタを操作することにより、Local System 権限で任意のコードを実行できる可能性があります。

この問題に加え、Microsoft アドバイザリ (MS04-045) の公開により、パケット内の特定の名前の値に対するチェックの問題 (CAN-2004-0567) が新たに報告されており、この問題はレプリケーション機能における問題 (CAN-2004-1080) と同様の影響を受けます。
また、Windows Server 2003 上の WINS サーバの場合、これらの問題を利用することで WINS サーバがサービス不能状態に陥る可能性があります。Microsoft では、この Windows Server 2003 上の WINS サーバに対する攻撃が、最も可能性が高いシナリオであるとしています。

尚、Microsoft Windows のデフォルトインストール (Microsoft Windows Small Business Server 2003 を除く) では、WINS はインストールされないため、これらの問題の影響を受けません。
想定される影響と対策
本脆弱性に伴う影響については、「概要」をご参照ください。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 N/A 7.5
CVECVE-2004-0567
公表日2004/11/26 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン