| |
| |
| 涉及程序： |
| Microsoft Windows程序 |
| |
| 描述： |
| Microsoft Windows即插即用UMPNPMGR.DLL wsprintfW溢出漏洞（MS05-047） |
| |
| 详细： |
Microsoft Windows即插即用（PnP）允许操作在安装新硬件时能够检测到这些硬件。
Microsoft Windows即插即用功能中存在缓冲区溢出漏洞。UMPNPMGR.DLL用于管理即插即用服务，为访问设备管理和通知服务提供RPC接口。UMPNPMGR代码包含有对wsprintfW的调用，用于在栈缓冲区中创建各种格式化字符串。在有些情况下仅验证用户输入是否相当于HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum已有的子键。尽管这个注册表分支受到保护，但通过提供任意长度的连续反斜线（如"HTREE\ROOT\\\\0\\\\\\\\"）可以欺骗注册表安全性。
UMPNPMGR接口{8D9F4E40-A03D-11CE-8F69-08003E30051B}中的PNP_GetDeviceList（opnum 10）和PNP_GetDeviceListSize（opnum 11）函数都存在这个漏洞。对于前者，攻击者可以通过传送有效的子键名称到达有漏洞的wsprintfW调用；而对于后者，由于SplitDeviceInstanceString标记字符串的方式，函数必须接收到有空的第二个（如"HTREE\\ROOT\0"）或第三个（如"HTREE\ROOT\\0"）组件的密钥名称才能到达GetDeviceInstanceListSiz中有漏洞的wsprintfW调用。
成功利用这个漏洞的攻击者可以完全控制受影响的系统。请注意这个漏洞与MS05-039中的即插即用漏洞无关。
<*来源：Derek Soeder （dsoeder@eeye.com）
链接：
http://www.eeye.com/html/research/advisories/AD20051011c.html
http://www.microsoft.com/technet/security/bulletin/MS05-047.mspx
http://www.us-cert.gov/cas/techalerts/TA05-284A.html
*>
受影响系统：
Microsoft Windows XP SP2
Microsoft Windows XP SP1
Microsoft Windows 2000SP4
不受影响系统：
Microsoft Windows XP Professional x64 Edition
Microsoft Windows Server 2003 SP1
Microsoft Windows Server 2003
Microsoft Windows ME
Microsoft Windows 98se
Microsoft Windows 98
|
| |
| 攻击方法： |
| 暂无有效攻击代码 |
| |
| 解决方案： |
临时解决方法：
* 在防火墙阻断TCP 139和445端口
* 使用个人防火墙，如Windows XP和Windows Server 2003捆绑的Internet连接防火墙
* 在支持高级TCP/IP过滤的系统上启用该功能
* 在受影响的系统上使用IPSec阻断受影响的端口
厂商补丁：
Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS05-047）以及相应补丁:
MS05-047：Vulnerability in Plug and Play Could Allow Remote Code Execution and Local Elevation of Privilege (905749)
链接：http://www.microsoft.com/technet/security/bulletin/MS05-047.mspx
|
| |
| 附加信息： |
BUGTRAQ ID: 15065
CVE(CAN) ID: CAN-2005-2120
|
| |
| 发布时间：2005年10月13日 |
