Mesajul a fost trimis. Multumesc!

Vulnerabilitate Windows ce permite atacuri DoS

Publicat in HotNews, vineri 11 martie 2005 ·

A fost anuntata existenta unei vulnerabilitati in sistemele de operare Windows XP si Windows Server 2003, care exploatata poate permite unui atacator sa lanseze atacuri de tip Denial of Service (DoS).

Cauza vulnerabilitatii pare sa fie o verificare incompleta in modul in care sunt analizate pachetele TCP/IP primite pe interfetele de retea ale sistemului.

Astfel, un atacator poate trimite un pachet TCP/IP special modificat, efectul fiind utilizarea in proportie de 100% a procesorului un interval intre 5 si 20 de secunde in care sistemul nu mai raspunde, sau reactioneaza foarte greu la comenzile utilizatorului.

Dupa trecerea intervalului de timp in care sistemul este aproape blocat, functionarea revine la normal fara efecte secundare ulterioare. Totusi, un atac ulterior va conduce la aparitia aceleiasi probleme. Astfel, trimiterea la fiecare 5 secunde a unui pachet modificat poate scoate aproape complet din uz un sistem afectat.

Acest atac este de tip LAND, iar pachetul special modificat are urmatoarele caracteristici:

- sursa si destinatia pachetului sunt setate sa fie aceleasi, si anume adresa IP a sistemului atacat

- porturile sursa si destinatie au aceeasi valoare

- flag-ul SYN este activat.

In urma testelor efectuate de GeCAD NET, concluzia este ca pentru a se putea exploata vulnerabilitatea, este necesar ca unul din urmatoarele seturi de conditii sa fie indeplinit:

- sistemul afectat sa nu aiba un firewall si sa ofere cel putin un serviciu care foloseste un port accesibil

- sistemul sa aiba firewall, dar sa permita accesul din exterior pe anumite porturi folosite de servicii.

In cazul in care nu este disponibil nici un port prin folosirea unui firewall, sau este permis accesul pe un port dar nu este nici un serviciu activ care sa il utilizeze, atacul nu are efectul men

Articolul in HotNews >>

Citeste si top 10 stiri de azi

UPDATE - Microbuz de transport călători, implicat în accident în judeţul Giurgiu / O femeie a murit, alte şase fiind transportate la spital / A fost activat Planul Roşu de Intervenţie / Cu, s-a produs accidentul

News.ro acum 4 ore
Un microbuz cu călători şi un autototurism s-au ciocnit, luni seară, pe DN 6, în judeţul Giurgiu, o femeie fiind în stop cardio-respirator. Alte şase persoane primesc îngrijiri medicale. În microbuz se aflau 23 de persoane, fiind activat Planul Roşu

Atenționare de călătorie pentru români, emisă de MAE: Cod galben de ninsori în Bulgaria

Ziare.com acum 5 ore
Atenționare de călătorie pentru Bulgaria emisă de Ministerul Afacerilor Externe (MAE). Cetățenii români care se află, tranzitează sau intenționează să călătorească în această țară sunt avertizați că, în conformitate cu datele transmise de Institutul

CNAIR: Circulaţia pe DN 7C - Transfăgărăşan se va închide începând de marţi - VIDEO

News.ro acum 11 ore
Circulaţia rutieră pe DN 7C - Transfăgărăşan se va închide, începând de marţi dimineaţă, pe tronsonul cuprins între Piscul Negru (judeţul Argeş) şi Bâlea Cascadă (judeţul Sibiu). Compania Naţională de Administrare a Infrastructurii Rutiere (CNAIR) a

Trump face încă o numire în noua sa echipă de la Casa Albă. Cu ce se va ocupa Stephen Miller, un adept al liniei dure în materie de imigraţie

HotNews acum 2 ore
Preşedintele ales al SUA Donald Trump îl numeşte pe Stephen Miller, un vechi consilier al său şi un adept al liniei dure în domeniul imigraţiei, în funcţia de şef-adjunct al politicii în noua sa administraţie, relatează News.ro citând agenția Associ

Legea care limitează dobânzile creditelor ipotecare şi de consum oferite de IFN-uri a intrat în vigoare – Preşedinte ANPC: Reprezintă un pas esenţial în consolidarea protecţiei consumatorilor din România

News.ro acum 9 ore
Legea care reglementează dobânzile creditelor ipotecare şi de consum oferite de instituţiile financiare nebancare (IFN) a intrat, luni, în vigoare, fiind stabilite clar praguri pe care dobânda anuală efectivă nu le poate depăşi. Preşedintele ANPC, d

Isărescu, întrebat dacă vor exploda facturile la energie: Nu au cum să explodeze/ Nu avem un scenariu din ăsta exploziv/ Şi inflaţia, cu toate creşterile, se va menţine sub 5%, deci nici preţurile nu explodează

News.ro acum 10 ore
Guvernatorul Băncii Naţionale a României, Mugur Isărescu, a afirmat că preţurile la energie nu au cum să explodeze, că nu există un asemenea scenariu la BNR. ”Şi inflaţia, cu toate creşterile, se va menţine sub 5%, deci nici preţurile nu explodează.

Ciolacu, despre acuzaţiile că face alianţă cu AUR: Am avut un vot în Consiliul Naţional, am dat în scris, ce vreţi mai mult? Să îmi tai un picior?

HotNews acum 8 ore
Liderul PSD Marcel Ciolacu afirmă, despre acuzaţiile că face alianţă cu AUR, că el a văzut în schimb că s-a făcut majoritate PNL-AUR la Slatina şi la Iaşi. Ciolacu a amintit că a fost un vot în Consiliul Naţional al PSD care a decis că social-democr

VIDEO Un avion de linie american, lovit de tiruri de arme de foc deasupra Haiti

HotNews acum 3 ore
Un avion de linie al companiei americane Spirit Airlines cu destinaţia Port-au-Prince, capitala Haiti, a fost lovit de tiruri de arme de foc şi redirecţionat spre ţara vecină Republica Dominicană, a anunţat luni compania aeriană, precizând că există

Tătaru rămâne sub control judiciar: Înalta Curte de Casaţie şi Justiţie a respins plângerea acestuia

Mediafax acum 9 ore
În cadrul şedinţei de judecată de luni, completul Secţiei Penale a ÎCCJ a pronunţat încheierea finală de respingere a plângerii. Judecătorii au decis să menţină măsura preventivă de control judiciar dispusă împotriva lui Nelu Tătaru în dosarul nr. 1

Proiect votat în Senat: Închisoare cu executare pentru conducerea fără permis

Mediafax acum 5 ore
Potrivit acestuia, Senatul a votat luni în unanimitate o iniţiativă „esenţială pentru limitarea şi prevenirea iresponsabilităţii pe şosele”. Propunerea de modificare a Codului Penal pentru înăsprirea pedepselor celor care încalcă legea şi pun vieţil

Vremea

București
acum

mar.

3°/7°
mie.

5°/7°
joi

5°/8°
vin.

6°/8°
Iasi
acum

mar.

3°/8°
mie.

5°/11°
joi

3°/8°
vin.

2°/9°
Constanta
acum

mar.

4°/12°
mie.

8°/11°
joi

8°/12°
vin.

8°/10°
Cluj-Napoca
acum

-1°
mar.

-1°/8°
mie.

2°/6°
joi

0°/6°
vin.

1°/5°
Timisoara
acum

mar.

1°/6°
mie.

4°/9°
joi

2°/9°
vin.

2°/5°