92年第四季.pdfVIP

92 年第四季偵測弱點之說明修補方式 一、Microsoft RPC DCOM弱點 - MS03-039 1. 簡要說明 微軟的 RPCSS (Remote Procedure Call - 遠端程序呼叫) 含有緩衝區溢 位的弱點，攻擊者可以利用此弱點在未經授權的情況下，透過網路於有弱 點的系統上執行任意程式碼，或對系統發動阻斷服務攻擊。著名的 MSBlast(疾風即利用微軟) RPC弱點進行傳播，微軟於 Advisory MS03-026 中針對其 RPC弱點作了修補，然而修補並不完整，因此又釋出 MS03-039 修補程式。Windows NT/2000/XP/2003 均受此弱點影響，建議儘早安裝此 修補程式。 2. 檢測方法 可於本機上執行新增移除程式，檢查是否安裝了 Hotfix KB824146 (Q824146) ；亦可下載微軟所提供的掃描程式透過網路進行掃描 /downloads/details.aspx?displaylang=zh-twF amilyID=13AE421B-7BAB-41A2-843B-FAD838FE472E 安裝完後會將掃描程式放置於 %ProgramFiles%\KB824146Scan 資料 夾下，執行 KB824146Scan.exe host 即可掃描單一主機，執行 KB824146Scan.exe network_address/cidr_mask即可掃描整個子網路，如欲 掃瞄 整個子網路，可執行 KB824146Scan.exe /24 。 3. 解決方法 請安裝微軟所提供 MS03-039 修補程式 /taiwan/security/bulletins/MS03-039.asp 建議於防火牆擋掉外部網路對內部 TCP/UDP Port 135的存取，亦建議 擋掉 UDP Port 137/138/445 與 TCP Port 139/445/593 。 4. 參考資訊 /taiwan/security/bulletins/MS03-039.asp /advisories/CA-2003-23.html 二、Cisco IOS DoS弱點 1. 簡要說明 IOS (Internet Operating System) 為 Cisco 網路設備路由器，交換器( …) 所使用的作業系統，其被發現含有阻斷服務的弱點。攻擊者可以透過傳送 特殊的封包，造成Cisco網路設備無法正常運作，幾乎所有支援 IPv4的 Cisco 網路設備均受此弱點影響。 2. 檢測方法 可於登入 Cisco網路相關設備後，執行 show version查看 IOS的版本， 比較/warp/public/707/cisco-sablocked.shtml 所列版本以決定是否有此弱點。如果於 92 年7月之後未做過 IOS更新者， 幾乎都含有此弱點。 3. 解決方法 最好能升級 IOS 至最新版本，但因升級 IOS所需技術能力較高，且 通常需與 Cisco簽有契約，建議未升級過 IOS 者尋求廠商協助。 對於無法升級 IOS 者，可先設定 ACL 防止遭受阻斷服務攻擊。下列 的 Access List 是特別針對阻擋攻擊的封包而設計的。請注意攻擊的封包 可能來自於假冒的來源位址，所以請把此 Access List 套用至所有路由器 的介面上，且同時套用於進入及送出雙向交通。如果有的話，也請繼續使 用你原來有的 Access List ，最好將兩個 List 合而為一。 access-list 101 permit tcp any any access-list 101 permi