首页 -> 安全研究

安全研究

安全漏洞
Microsoft Windows即插即用UMPNPMGR.DLL wsprintfW溢出漏洞(MS05-047)

发布日期:2005-10-12
更新日期:2005-10-13

受影响系统:
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows 2000SP4
不受影响系统:
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
描述:
BUGTRAQ  ID: 15065
CVE(CAN) ID: CVE-2005-2120

Microsoft Windows即插即用(PnP)允许操作在安装新硬件时能够检测到这些硬件。

Microsoft Windows即插即用功能中存在缓冲区溢出漏洞。UMPNPMGR.DLL用于管理即插即用服务,为访问设备管理和通知服务提供RPC接口。UMPNPMGR代码包含有对wsprintfW的调用,用于在栈缓冲区中创建各种格式化字符串。在有些情况下仅验证用户输入是否相当于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum已有的子键。尽管这个注册表分支受到保护,但通过提供任意长度的连续反斜线(如"HTREE\ROOT\\\\0\\\\\\\\")可以欺骗注册表安全性。

UMPNPMGR接口{8D9F4E40-A03D-11CE-8F69-08003E30051B}中的PNP_GetDeviceList(opnum 10)和PNP_GetDeviceListSize(opnum 11)函数都存在这个漏洞。对于前者,攻击者可以通过传送有效的子键名称到达有漏洞的wsprintfW调用;而对于后者,由于SplitDeviceInstanceString标记字符串的方式,函数必须接收到有空的第二个(如"HTREE\\ROOT\0")或第三个(如"HTREE\ROOT\\0")组件的密钥名称才能到达GetDeviceInstanceListSiz中有漏洞的wsprintfW调用。

成功利用这个漏洞的攻击者可以完全控制受影响的系统。请注意这个漏洞与MS05-039中的即插即用漏洞无关。

<*来源:Derek Soeder (dsoeder@eeye.com
  
  链接:http://www.eeye.com/html/research/advisories/AD20051011c.html
        http://www.microsoft.com/technet/security/bulletin/MS05-047.mspx
        http://www.us-cert.gov/cas/techalerts/TA05-284A.html
*>

建议:
临时解决方法:

* 在防火墙阻断TCP 139和445端口
* 使用个人防火墙,如Windows XP和Windows Server 2003捆绑的Internet连接防火墙
* 在支持高级TCP/IP过滤的系统上启用该功能
* 在受影响的系统上使用IPSec阻断受影响的端口

厂商补丁:

Microsoft
---------
Microsoft已经为此发布了一个安全公告(MS05-047)以及相应补丁:
MS05-047:Vulnerability in Plug and Play Could Allow Remote Code Execution and Local Elevation of Privilege (905749)
链接:http://www.microsoft.com/technet/security/bulletin/MS05-047.mspx

补丁下载:

* Microsoft Patch Security Update for Windows XP (KB905749)
http://www.microsoft.com/downloads/details.aspx?FamilyId=1559E44A-DDEE-4C86-BF02-A6C3B9BEEE0C

* Microsoft Patch Security Update for Windows 2000 (KB905749)
http://www.microsoft.com/downloads/details.aspx?FamilyId=FFDB8AB7-F979-41B4-9625-EA51CD503258

浏览次数:5091
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障