JVNDB-2004-000505

Microsoft WINS における WINS レプリケーションパケットによる任意のコードを実行される脆弱性

------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Microsoft Windows のサーバ系のオペレーティングシステムに実装されている WINS (Windows Internet Naming Service) サービスは、NetBIOS 名と IP アドレスのマッピングを行うサービスです。
WINS には、複数の WINS サーバ間でネットワーク情報を共有するためにレプリケーション機能が実装されています。レプリケーションにおける処理では、Microsoft 独自のプロトコルと TCP ポート 42 が使用され、通信のためにメモリポインタが送信されます。

WINS に実装されるレプリケーション機能には、取り扱うパケットの処理に不備が存在し、意図的に作成されたパケットを受信することにより、参照を行うメモリポインタが不正に上書きされる問題 (CAN-2004-1080) が存在します。

この問題を利用するリモートの攻撃者は、意図的に作成したパケットを標的 WINS サーバに送信し、メモリポインタを操作することにより、Local System 権限で任意のコードを実行できる可能性があります。

この問題に加え、Microsoft アドバイザリ (MS04-045) の公開により、パケット内の特定の名前の値に対するチェックの問題 (CAN-2004-0567) が新たに報告されており、この問題はレプリケーション機能における問題 (CAN-2004-1080) と同様の影響を受けます。
また、Windows Server 2003 上の WINS サーバの場合、これらの問題を利用することで WINS サーバがサービス不能状態に陥る可能性があります。Microsoft では、この Windows Server 2003 上の WINS サーバに対する攻撃が、最も可能性が高いシナリオであるとしています。

尚、Microsoft Windows のデフォルトインストール (Microsoft Windows Small Business Server 2003 を除く) では、WINS はインストールされないため、これらの問題の影響を受けません。

マイクロソフト

• Microsoft Windows 2000
• Microsoft Windows NT 4.0 (server) 
• Microsoft Windows NT 4.0 (terminal_srv) 
• Microsoft Windows Server 2003

本脆弱性に伴う影響については、「概要」をご参照ください。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Microsoft Knowledge Base : 890710
• Microsoft Security Bulletin : MS04-045
• マイクロソフト セキュリティ情報 : MS04-045

1. その他(CWE-Other) [NVD評価]

1. CVE-2004-1080

1. National Vulnerability Database (NVD) : CVE-2004-1080
2. US-CERT Vulnerability Note : VU#145134
3. US-CERT Vulnerability Note : VU#378160
4. Secunia Advisory : SA13466
5. Secunia Advisory : SA13328
6. SecurityFocus : 11763
7. SecurityFocus : 11922
8. X-Force Security Alerts and Advisories : 184
9. SecurityTracker : 1012341
10. SecurityTracker : 1012517

• [2007年04月01日]
    掲載