Microsoft Security Bulletin MS04-042

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im Folgenden genannt.

Worin genau besteht diese Sicherheitsanfälligkeit?
Im wahrscheinlichsten Angriffsszenario handelt es sich um eine Sicherheitsanfälligkeit vom Typ Denial-of-Service. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann ein Fehlschlagen des DHCP-Serverdienstes bewirken. Nach dem Neustart des DHCP-Serverdiensts funktioniert der Dienst wieder einwandfrei. Er bleibt jedoch potenziell vor einem weiteren Denial-of-Service-Angriff ungeschützt.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Ein ungeprüfter Puffer in der Methode, die DHCP zur Überprüfung eines Werts aus speziell gestalteten Netzwerkpaketen einsetzt.

Was ist DHCP?
Dynamic Host Configuration Protocol (DHCP) ist ein IP-Standard, der die Komplexität der Verwaltung von Adressenkonfigurationen reduzieren soll. Dazu setzt DHCP einen Servercomputer ein, um IP-Adressen und andere zugehörige Konfigurationsdetails, die in Ihrem Netzwerk verwendet werden, zentral zu verwalten. Windows NT 4.0 Server stellt den DHCP-Serverdienst bereit, wodurch es dem Servercomputer ermöglicht wird, als DHCP-Server zu fungieren und DHCP-fähigen Clientcomputern in Ihrem Netzwerk Konfigurationseinstellungen bereitzustellen (wie in DHCP IETF RFC 2131 beschrieben).

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann mit großer Wahrscheinlichkeit bewirken, dass DHCP nicht mehr auf Anforderungen reagiert.

Wer könnte diese Sicherheitsanfälligkeit ausnutzen?
Jeder anonyme Benutzer, der eine speziell gestaltete Nachricht an das betroffene System übermitteln kann, könnte versuchen, diese Sicherheitsanfälligkeit auszunutzen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er ein Programm erstellt, das über DHCP mit einem gefährdeten Server kommuniziert, um eine bestimmte Art von speziell gestalteter DHCP-Nachricht zu senden. Der Empfang einer solchen Nachricht kann bewirken, dass der gefährdete Dienst so fehlschlägt, dass dies ein Denial-of-Service für diesen Dienst zur Folge hat.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Nur Windows NT 4.0 Server-Systeme, die als DHCP-Server konfiguriert wurden und bei denen die DHCP-Protokollierung aktiviert ist, sind gefährdet.

Kann diese Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer könnte diese Sicherheitsanfälligkeit über das Internet ausnutzen. Mit Hilfe bewährter Methoden für die Firewall und standardisierten Firewallkonfigurationen können Sie sich vor Remoteangriffen aus dem Internet schützen. Microsoft stellt Informationen darüber zur Verfügung, wie Sie Ihren PC schützen können. Für IT-Profis und Entwickler steht das Microsoft Security Guidance Center zur Verfügung.

Was bewirkt das Update?
Das Update behebt die Sicherheitsanfälligkeit, indem sichergestellt wird, dass der DHCP-Serverdienst die Länge einer Nachricht einwandfrei überprüft, bevor diese an den zugewiesenen Puffer übergeben wird.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich bekannt war.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.

Microsoft hat die folgenden Problemumgehungen getestet. Diese Problemumgehungen beheben nicht die zugrunde liegende Sicherheitsanfälligkeit, sondern blockieren nur die bekannten Angriffsmethoden. Wenn die Funktionalität durch eine Problemumgehung verringert wird, so wird diese Einschränkung im Folgenden genannt.

Worin genau besteht diese Sicherheitsanfälligkeit?
Diese Sicherheitsanfälligkeit kann die Codeausführung von Remotestandorten aus ermöglichen. Nutzt ein Angreifer diese Sicherheitsanfälligkeit aus, kann er die vollständige Kontrolle über ein betroffenes System erlangen. Anschließend wäre er in der Lage, beliebige Aktionen auf dem System auszuführen. So könnte er beispielsweise Programme installieren, Daten anzeigen, ändern bzw. löschen oder neue Konten mit uneingeschränkten Berechtigungen einrichten. Im wahrscheinlichsten Angriffsszenario bewirkt diese Sicherheitsanfälligkeit jedoch einen Denial-of-Service. Ein Angreifer, der diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann ein Fehlschlagen des DHCP-Serverdienstes bewirken. Nach dem Neustart des DHCP-Serverdiensts funktioniert der Dienst wieder einwandfrei. Er bleibt jedoch potenziell vor einem weiteren Denial-of-Service-Angriff ungeschützt.

Was ist die Ursache dieser Sicherheitsanfälligkeit?
Ein ungeprüfter Puffer in der Methode, die DHCP zur Überprüfung eines Werts aus speziell gestalteten Netzwerkpaketen einsetzt.

Was ist DHCP?
Dynamic Host Configuration Protocol (DHCP) ist ein IP-Standard, der die Komplexität der Verwaltung von Adressenkonfigurationen reduzieren soll. Dazu setzt DHCP einen Servercomputer ein, um IP-Adressen und andere zugehörige Konfigurationsdetails, die in Ihrem Netzwerk verwendet werden, zentral zu verwalten. Windows NT 4.0 Server stellt den DHCP-Serverdienst bereit, wodurch es dem Servercomputer ermöglicht wird, als DHCP-Server zu fungieren und DHCP-fähigen Clientcomputern in Ihrem Netzwerk Konfigurationseinstellungen bereitzustellen (wie in DHCP IETF RFC 2131 beschrieben).

Was kann ein Angreifer über diese Sicherheitsanfälligkeit erreichen?
Wenn ein Angreifer diese Sicherheitsanfälligkeit erfolgreich ausnutzt, kann er die vollständige Kontrolle über das betroffene System erlangen.

Wer könnte diese Sicherheitsanfälligkeit ausnutzen?
Jeder anonyme Benutzer, der eine speziell gestaltete Nachricht an das betroffene System übermitteln kann, könnte versuchen, diese Sicherheitsanfälligkeit auszunutzen.

Wie gehen Angreifer vor, um diese Sicherheitsanfälligkeit auszunutzen?
Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er ein Programm erstellt, das über DHCP mit einem gefährdeten Server kommuniziert, um eine bestimmte Art von speziell gestalteter DHCP-Nachricht zu senden. Der Empfang einer solchen Nachricht kann bewirken, dass der gefährdete Dienst so fehlschlägt, dass dies eine Ausführung von Code zulässt oder einen Denial-of-Service für diesen Dienst zur Folge hat.

Für welche Systeme stellt diese Sicherheitsanfälligkeit hauptsächlich ein Risiko dar?
Nur Windows NT 4.0 Server-Systeme, die als DHCP-Server konfiguriert wurden, sind gefährdet.

Kann diese Sicherheitsanfälligkeit über das Internet ausgenutzt werden?
Ja. Ein Angreifer könnte diese Sicherheitsanfälligkeit über das Internet ausnutzen. Mit Hilfe bewährter Methoden für die Firewall und standardisierten Firewallkonfigurationen können Sie sich vor Remoteangriffen aus dem Internet schützen. Microsoft stellt Informationen darüber zur Verfügung, wie Sie Ihren PC schützen können. Für IT-Profis und Entwickler steht das Microsoft Security Guidance Center zur Verfügung.

Was bewirkt das Update?
Das Update behebt die Sicherheitsanfälligkeit, indem sichergestellt wird, dass der DHCP-Serverdienst die Länge einer Nachricht einwandfrei überprüft, bevor diese an den zugewiesenen Puffer übergeben wird.

War diese Sicherheitsanfälligkeit zum Zeitpunkt der Veröffentlichung dieses Security Bulletins bereits öffentlich bekannt?
Nein. Microsoft erhielt Informationen über diese Sicherheitsanfälligkeit durch verantwortungsvolle Offenlegung. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit öffentlich bekannt war.

Lagen Microsoft zum Zeitpunkt der Veröffentlichung dieses Security Bulletins Informationen vor, dass diese Sicherheitsanfälligkeit bereits ausgenutzt wurde?
Nein. Microsoft lagen zum Zeitpunkt der Erstveröffentlichung dieses Security Bulletins keine Informationen vor, dass diese Sicherheitsanfälligkeit für Angriffe auf Benutzer ausgenutzt wurde. Auch gab es keine Codebeispiele für ein Angriffskonzept.