Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Windows XP Prof SP2 CMD.EXE-Buffer Overflow und DEP-Bypassing unter XP Prof SP2, 2k3 Server sowie W2k SP4

Mitglied: gnarff

gnarff (Level 2) - Jetzt verbinden

22.10.2006, aktualisiert 07.01.2009, 7493 Aufrufe, 3 Kommentare

Hier habe ich einen schicken Buffer Overflow gefunden, der zwar von der DEP geblockt wird;
Aber -die Data Execution Prevention [DEP] kann man allerdings aushebeln.

Die simple eingabe unter windows xp von:
C:\>%COMSPEC% /K "dir \\?\AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

*[260 zeichen]

ergibt einen buffer overflow und die data execution prevetion [DEP] von windows meldet sich umgehend und verhindert die ausfuehrung.

[fehlerberichtigung: der buffer overrun betrifft nur windows xp sp2 und nicht wie in der alten ueberschrift irrtuemlich dargestellt 2k3 server und w2k, der DEP-Bypass Bug betrifft alle untenstehenden versionen.]

die DEP laesst sich von einem angreifer jedoch aushebeln.
das betrifft:

      • -Windows XP SP2

          • - Windows 2000 SP4

            • - Windows 2003 Server

            die DEP enthaelt einen bug, wonach es einem angreifer möglich ist, bis zu 1016 Bytes in beliebige Speicherbereiche zu schreiben und so einen DEP-BYPASS zu erzeugen.
            mir ist derzeit kein bugfix dafuer bekannt.
            wer einen bugfix kennt, bitte hier posten...

            es gibt jedoch eine zwischenloesung, um das problem in den griff zu bekommen, das 21 kb grosse tool:
            PTmsHORP von dem russischen MaxPatrol team.

            download und weitere infos unter:
            http://www.maxpatrol.com/ptmshorp.asp

            saludos
            gnarff
Mitglied: 27119
22.10.2006 um 16:11 Uhr
Solange es keinen Bugfix gibt, wäre es also eine gute Idee, einem Angreifer keinen Zugriff auf die cmd.exe zu gewähren. Hehe.
Bitte warten ..
Mitglied: gnarff
22.10.2006 um 16:30 Uhr
ja, genau, duno.
deswegen habe ich das PTmsHORP-Tool gepostet. damit kann man den DEP-BYPASS verhindern, bis onkel bill es geschafft hat einen patch anzubieten!
das verhindert allerdings nicht die anderen moeglichkeiten, die ein angreifer hat, auf cmd.exe von aussen zuzugreifen.
es muss ja nicht immer ein buffer overflow sein...
saludos
gnarff
Bitte warten ..
Mitglied: gnarff
23.10.2006 um 05:05 Uhr
um den thread komplett zu verhunzen..
ich hatte bei der ueberschrift gepatzt, sie irrtuemlicherweise direkt von meinen stichpunktartigen notizgewirr uebernommen;
das kommt davon, wenn man drei sachen gleichzeitig macht.
bitte um entschuldigung, falls ich fuer verwirrrung gesorgt haben sollte...

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Windows Installation
W2k Pro SP4 CD oder ISO?
gelöst Frage von LochkartenstanzerWindows Installation6 Kommentare

Hi Kollegen, Muß mal wieder Antiquitäten retten und finde gerade meine W2K Pro SP4 CD nicht. Hat jemand gerade ...

Windows Tools

Windows CMD.exe: Dateinamen um Verzeichnisnamen erweitern

gelöst Frage von Thea.RollerWindows Tools2 Kommentare

Hallo, wie kann ich im CMD Dateinamen um den Verzeichnisnamen erweitern? Ich habe Dateien in Unterverzeichnissen, deren Dateiname um ...

Microsoft

Windows 2000 SP4 vs XP ohne Service Pack für Labor PC

gelöst Frage von matze0004Microsoft11 Kommentare

Hallo zusammen, bei uns im Labor läuft eine alte Motorsteuerung unter Windows 2000 SP4 (bzgl. der Sicherheit: der PC ...

Windows 7

Openvpn und windows 7 prof

gelöst Frage von jensgebkenWindows 75 Kommentare

hallo gemeinschaft, möchte mich über mein w7 notebook und openvpn in einer domäne anmelden - wenn ich als administrator ...

Neue Wissensbeiträge
Sicherheit
Intel Rapid Storage Sicherheitsfix deployen
Tipp von DerWoWusste vor 41 MinutenSicherheit

Anlass des Beitrags ist ein Sicherheitsproblem im Programm intel rapid storage UI, was in der Regel zusammen mit dem ...

Windows 10

Windows 10 1809 - Snipping Tool wird verschoben und Benutzer sollen die App installieren

Information von Deepsys vor 2 StundenWindows 108 Kommentare

Hallo zusammen, und wieder ein Punkt mehr Windows 10 zu hassen, das Snipping Tool wird bald "verschoben" und durch ...

Windows 10

Blackscreen nach dem Update von 1809 auf 1809 wenn der Rechner aus dem Standby gestartet wird

Tipp von FSX2010 vor 1 TagWindows 108 Kommentare

Habt ihr den Samsung Treiber "Samsung_NVM_Express_Driver_3.0" installiert sollte dieser für 1809 deinstalliert werden da dieser nicht kompatibel ist. Der ...

Utilities
Teamviewer 14 Verbindungsprobleme mit Proxy
Tipp von PeterleB vor 3 TagenUtilities

Nach dem Umstieg von Version 13 auf 14 wollte sich TV nicht mehr mit dem Netz verbinden, ignorierte offenbar ...

Heiß diskutierte Inhalte
Windows 10
Probleme mit Zielgruppenadressierung unter Windows 10
Frage von Mister-MWindows 1016 Kommentare

Hallo zusammen, folgendes Problem, bzw. Situation. Ich habe eine Gruppenrichtlinie mit einer Druckerzuweisung gemacht. Hier habe ich die Zielgruppenadressierung ...

Windows 10
Nach Windows-Upgrade verschwinden Kacheln aus dem Startmenü
Frage von swiss-electronicsWindows 1015 Kommentare

Hallo zusammen Ich habe nun schon mehrmalig die Erfahrung gemacht, dass nach dem Upgrade von Windows 10 Build 1709 ...

Webbrowser
Proxy-Zugangsdaten in Firefox hinterlegen
gelöst Frage von SebastianGSWebbrowser14 Kommentare

Hallo zusammen, kennt jemand von Euch aktuell eine Möglichkeit die Proxy-Zugangsdaten im Firefox (Vers. 63.0.3 - 64-Bit) zu hinterlegen, ...

Monitoring
WMI Problem bei PRTG
Frage von justInsaneMonitoring12 Kommentare

Hallo zusammen, ich bin zur Zeit dabei, das PRTG Monitoring Tool auszutesten. Ich habe das ganze nun grob konfiguriert ...