CSIRT Panam\u00e1 Aviso 2015-04- Ejecuci\u00f3n remota de c\u00f3digo a trav\u00e9s de peticiones HTTP en Microsoft IIS (CVE-2015-1635)
\nGravedad: ALTA
\nFecha de publicaci\u00f3n: Abril, 2015
\nFecha de modificaci\u00f3n: Abril, 2015
\n\u00daltima revisi\u00f3n: Revisi\u00f3n A.<\/p>\n
I. Sistemas Afectados<\/p>\n
Windows 7 32 bits Service Pack 1
\nWindows 7 x64 bits Service Pack 1
\nWindows Server 2008 R2 x64 bits Service Pack 1
\nWindows Server 2008 R2 Sistema Itanium Service Pack 1
\nWindows 8 32 bits
\nWindows 8 x64 bits
\nWindows 8.1 32 bits
\nWindows 8.1 x64 bits
\nWindows Server 2012
\nWindows Server 2012 R2
\nWindows Server 2008 R2 x64 bits Service Pack 1
\nWindows Server 2012 (server core installation)
\nWindows Server 2012 R2 (server core installation)<\/p>\n
II. Descripci\u00f3n
\nLa vulnerabilidad presentada en el bolet\u00edn de seguridad de Microsoft, brinda detalles acerca de una vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo existente en el bloque de protocolo HTTP (HTTP.sys). La vulnerabilidad entra en acci\u00f3n cuando HTTP.sys no procesa adecuadamente peticiones HTTP, en uno de los encabezados de la petici\u00f3n modificadas para explotar esta vulnerabilidad. El c\u00f3digo CVE asignado a esta vulnerabilidad es: CVE-2015-1635.<\/p>\n
III. Impacto
\nVector de acceso: A trav\u00e9s de red.
\nComplejidad de Acceso: Baja.
\nAutenticaci\u00f3n: No requerida para explotarla.
\nTipo de impacto:
\nCompromiso total de la integridad del sistema,
\nCompromiso total de la disponibilidad del sistema,
\nCompromiso total de la confidencialidad del sistema<\/p>\n
IV. Detecci\u00f3n
\nEn Internet existen m\u00faltiples pruebas de concepto que permiten verificar si un servidor es vulnerable, afectando la disponibilidad del mismo servidor. Sin embargo, se ha publicado en Internet un script de nmap en donde podemos realizar un barrido en busca de esta vulnerabilidad.
\nEn la lista de correo de desarrollo de NMAP se ha presentado este script que permite verificar si un servidor es vulnerable a esta vulnerabilidad. El script en estos momentos se encuentra en el siguiente enlace:\u00a0http:\/\/pastebin.com\/HeBDTenr<\/p>\n
Luego usted debe descargar el script y colocarlo en la carpeta de scripts de nmap, usualmente se puede encontrar en la carpeta \/usr\/src\/nmap\/script<\/p>\n
Recuerde que para actualizar la base de datos de scripts usted debe colocar:<\/p>\n
#nmap \u2013script-updatedb
\nPara ejecutar este script deber\u00e1:
\n#nmap –script ms15-034 <Direcci\u00f3n IP>
\nStarting Nmap 6.47 ( http:\/\/nmap.org ) at 2015-04-15
\nNmap scan report for a.b.c.d
\nHost is up (0.0059s latency).
\nNot shown: 988 closed ports
\nPORT STATE SERVICE
\n80\/tcp open http
\n|_ms15-034: Vulnerable
\n135\/tcp open msrpc
\n139\/tcp open netbios-ssn
\n445\/tcp open microsoft-ds
\n1025\/tcp open NFS-or-IIS
\n1026\/tcp open LSA-or-nterm<\/p>\n
De esta forma usted podr\u00e1 detectar los sistemas afectados por esta vulnerabilidad.<\/p>\n
V. Mitigaci\u00f3n<\/p>\n
VI. Informaci\u00f3n Adicional<\/p>\n
VII. Informaci\u00f3n de contacto
\nCSIRT PANAMA
\nAutoridad Nacional para la Innovaci\u00f3n Gubernamental
\nE-Mail: info@cert.pa
\nTel\u00e9fono: 520-2378
\nWeb: https:\/\/www.cert.pa<\/p>\n
—–BEGIN PGP PUBLIC KEY BLOCK—–
\nVersion: GnuPG v2.0.17 (MingW32)<\/p>\n
mQENBE8C9KoBCAClkvrtdD08B1YgIntnK241GmWY7fRWtPn\/QIEG1+TLokEuOhw+
\nGq\/lK\/4NP9RzqpD57LcRUBiGgTmO\/5C9xkhVmxz2jid0h03fLorC84rAk2pOjr0i
\npbltETq9RCGhOWp13OV22x2yiIedBi05bzw3F+uLHhn9xKjmpBuZB6WO\/TuD52DH
\nKRZtwSvoaa61vL0bGnIf3lNGWkALWEC3lGBppby4D05N2FNfgfOFr1yOpxTaRaDh
\n4kOnoAEWVzppkTPyqSOkwXmgdma8D9yqD41Ffu8ypGTv+OOVO7jDq8tx9wVZEU+w
\npqBTzQcf0P0K7qO3igdHQxqHmqXsaJpbmvCBABEBAAG0KkNTSVJUIFBhbmFtYSAo
\nQ1NJUlQgUGFuYW1hKSA8aW5mb0BjZXJ0LnBhPokBOAQTAQIAIgUCTwL0qgIbDwYL
\nCQgHAwIGFQgCCQoLBBYCAwECHgECF4AACgkQ2YlXchbysSSPSQgAooUy3qSR\/YX2
\nH3USJ5VzrmnraHg5LIWRPIBD1PGrswjLE8hxdobPU\/uzi9LWnEcDscfFVKM\/K0Jt
\nbjeoESqCVFlpE0YXJWdDhy0m2WM410sDE2HVXbPhWGqrNeDb0VUV\/LWag1yYTj5w
\nkkxma4Tk5TqlhgL5su2PpjtTdFSHYD4N+4mu7g1GhRrrpz+u7ZRm3b\/WkAJg5FIg
\nU0MpPqUGAF5\/pc02ZB10FdxDwWyXAkwYUN+zfLiKzKOrBGkEw9+jvFGU+z76P9Zk
\n1XJIexpmkBYTxc+TOclhAp\/3HP4taoBHRMoR1q1YhdC++UgRSLmPLGn\/AB707JzN
\nQ80++q2kWQ==
\n=JUYg
\n—–END PGP PUBLIC KEY BLOCK—–<\/p>\n","protected":false},"excerpt":{"rendered":"
CSIRT Panam\u00e1 Aviso 2015-04- Ejecuci\u00f3n remota de c\u00f3digo a trav\u00e9s de peticiones HTTP en Microsoft IIS (CVE-2015-1635) Gravedad: ALTA Fecha de publicaci\u00f3n: Abril, 2015 Fecha de modificaci\u00f3n: Abril, 2015 \u00daltima revisi\u00f3n: Revisi\u00f3n A. I. Sistemas…<\/p>\n","protected":false},"author":4,"featured_media":295,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"om_disable_all_campaigns":false,"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"_uf_show_specific_survey":0,"_uf_disable_surveys":false,"footnotes":""},"categories":[4],"tags":[8,9],"class_list":["post-268","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-avisos-de-seguridad","tag-avisos","tag-microsoft"],"_links":{"self":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/268","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=268"}],"version-history":[{"count":3,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/268\/revisions"}],"predecessor-version":[{"id":271,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/posts\/268\/revisions\/271"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=\/wp\/v2\/media\/295"}],"wp:attachment":[{"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=268"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=268"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.pa\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=268"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}