Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Обсуждение статей (закрыто) » Обсуждение публикаций
Страницы: 1 2 След.
RSS
Переполнение буфера в DHCP клиенте в Microsoft Windows
 
#1
Это нравится:0Да/0Нет
12.07.2006 07:04:06
Обсуждение статьи Переполнение буфера в DHCP клиенте в Microsoft Windows
 
 
 
#2
Это нравится:0Да/0Нет
12.07.2006 07:04:07
да чтоб их.... :sensored:
 
 
 
#3
Это нравится:0Да/0Нет
12.07.2006 09:10:36
И много народа нуждается в DHCP? Я уже года 2 как клиента этой службы вырубил на винде
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#4
Это нравится:0Да/0Нет
12.07.2006 09:10:50
Комната страха от Майкрософт: Тёмный виндовс и кругом баги и грабли  :o
 
 
 
#5
Это нравится:0Да/0Нет
12.07.2006 09:14:50
Shanker
Если исключить все единичные компы, даже те, кому провайдер выдаёт адрес динамически, то большинство :)
В локалках они бывают десятками и даже сотнями.
 
 
 
#6
Это нравится:0Да/0Нет
12.07.2006 09:25:32
А как насчет пользователей кабельных модемов и сетей?
Все они получают адрес по DHCP.
В одном только Киеве таких пользователей десятки тысяч. (я в том числе)
Так что дырка серьезная. Ждем сплойты. Верим в чудо.
 
 
 
#7
Это нравится:0Да/0Нет
12.07.2006 09:28:21
[quote]Ждем сплойты. Верим в чудо.

Ставим патчи и всё ОК.
 
 
 
#8
Это нравится:0Да/0Нет
12.07.2006 09:33:58
Ну и где эти защитники мастдая? епть теперь под угрозой 10-к сегментов в каждом больше 100 компов :( ЕПть утопал ставить WSUS...

P.S. А вот потом мля еще и окжется, что очередной патчик ломает HP драйвера для принтера или накрывает медным тазом антивирус...  :sensored:  :sensored:  :sensored:  :sensored:  :sensored:  :sensored:  :sensored:  :sensored:  :sensored:  :sensored:  :sensored:  :sensored: micro$oft бл :sensored:   :sensored:  :sensored:  :sensored:  :sensored:  :sensored:
 
 
 
#9
Это нравится:0Да/0Нет
12.07.2006 10:24:03
Мдя, а сплоит серьезный будет, на все винды, тут даже фаервол не поможет.. хм ну тока если его заточить DHCP только с конкретного IP брать...
то Pavel S "Воле кабель" абзац
 
 
 
#10
Это нравится:0Да/0Нет
12.07.2006 10:40:57
Цитата
И много народа нуждается в DHCP? Я уже года 2 как клиента этой службы вырубил на винде
сразу видно чувака не обремененного знаниями
 
 
 
#11
Это нравится:0Да/0Нет
12.07.2006 10:48:52
Цитата
Shanker пишет:
И много народа нуждается в DHCP? Я уже года 2 как клиента этой службы вырубил на винде
Правильно,  ты ж не админ.
 
 
 
#12
Это нравится:0Да/0Нет
12.07.2006 11:38:44
Мнда... :) Это уже даже не смешно... Узайте фрюху и будет счастье ;)
 
 
 
#13
Это нравится:0Да/0Нет
12.07.2006 11:46:01
Цитата
Kalashmat пишет:
Ну и где эти защитники мастдая?

Сорри за офтоп:
В сосседнем треде  ;)  ;)  ;)

http://www.securitylab.ru/forum/read.php?FID=22&TID=26993

Аш пена из их рта летит ....  :D  :D  :D

По теме:
Да, сегодня черная среда не только M$, но и админов крупных вынь сетей.
Бог им в помощь, что-бы накатываемые патчики что-то снова не положили.
 
 
 
#14
Это нравится:0Да/0Нет
12.07.2006 11:50:55
Если на роутере запереть доступ из внешки, можно переконтоваться до обновления, кстати ВСУС не все качает... Главное чтобы внутриорганизоционные скрипт киддисы не активировались, да какой-нить умник не протащил мудем в кармане с собой.
 
 
 
#15
Это нравится:0Да/0Нет
12.07.2006 12:10:20
2 Shanker
умри карикатура !
 
 
 
#16
Это нравится:0Да/0Нет
12.07.2006 12:37:11
OFFTOP
Цитата
edwin пишет:
В сосседнем треде
Приглашение наведаться покидаться тапками ?  :D
Цитата
edwin пишет:
Аш пена из их рта летит
Захлебнулись походу ;)
/OFFTOP

Плохо для больший сетей без управлямых свичей.
На управляемых можно зафильтровать дхцп-ответы не от валидных серверов.
 
 
 
#17
Это нравится:0Да/0Нет
12.07.2006 14:05:04
даже управляемые свичаи можна надуть.
послать арп-ответ чтобы вызвать "конфликт айпи" а потом не дожидаясь запроса посылать дхцп-ответы с заданным src_ip и src_mac
таким макаром можна ломануть любую венду в пределах подсети, былоб желание
будем надеяца что у шарящих злодеев желания не будет, хотя наказать в очередной раз виндузятников так руки и чешуца  :D
 
 
 
#18
Это нравится:0Да/0Нет
12.07.2006 14:07:21
:sensored:  уберите этот банер который рекламирует безопасность микрософта
на этом сайте это очень смешно смотрится =)
они сами не видят чтоли? тут всё не в винды пользу
 
 
 
#19
Это нравится:0Да/0Нет
12.07.2006 14:33:21
Цитата
Гость пишет:
посылать дхцп-ответы с заданным src_ip и src_mac
Обпосылайся. Свич не пропустит твой ложный ответ при привязке МАСа к порту, а пропуск дхцп-ответов должен идти только с МАКа валидного сервера.
Такая связка должна защитить.

А так, как написал ты, еще и подставишься ;)
 
 
 
#20
Это нравится:0Да/0Нет
12.07.2006 15:56:52
Кстати, в очередной раз уязвимость не относится к Windows98SE ;)
 
 
 
Страницы: 1 2 След.
Читают тему