Zwei Sicherheitsforscher von RiskSense haben auf der Konferenz Def Con eine als SMBLoris bezeichnete schwerwiegende Sicherheitslücke im Server-Message-Block-Protokoll Version 1 (SMBv1) präsentiert. Den rund 20 Jahre alten Bug entdeckten sie bei der Suche nach Schwachstellen, die vom EternalBlue-Exploit der NSA ausgenutzt werden. Wie The Register berichtet, wird Microsoft keinen Patch für die Anfälligkeit entwickeln.
Die neue SMB-Lücke lässt sich allerdings nur ausnutzen, wenn SMBv1 auf einem Zielrechner über das Internet erreichbar ist. Aus diesem Grund sei laut Microsoft kein Patch erforderlich, heißt es weiter in dem Bericht.
Wie der Twitter-Nutzer JennaMagius erläutert, erlaubt SMBLoris Angriffe auf Server, die SMBv1 unterstützen. Der Bug erlaubt es demnach, fest zugeordnete Speicherbereiche zu füllen, wenn Verbindungen über das NetBIOS Session Service Protocol hergestellt werden. Pro aktiver Verbindung kann ein Angreifer demnach 128 KByte RAM belegen. Bei 65,535 Ports könne ein Angreifer also mehr als 8 GByte RAM belegen. Werde ein Angriff über IPv4 und iPv6 gleichzeitig ausgeführt, seien es 16 GByte. Komme der Angriff von zwei IP-Adressen, würden 32 GByte RAM ausgelastet. Irgendwann sei das angegriffene Systeme dann nicht mehr in der Lage, den angefragten Speicher zuzuordnen, was einen Neustart erforderlich mache.
RiskSense-Forscher Sean Dillon kritisierte indes Microsofts Entscheidung, den Fehler vorerst nicht zu korrigieren. „Sie sagen, es ist ein mittelschweres Problem, weil viele Verbindungen zum Server geöffnet werden müssen, aber das könnte man alles von einem einzigen Rechner aus erledigen und ein Raspberry Pi könnte selbst den stärksten Server lahmlegen.“
Die Lösung lautet: Dokumentenmanagement. Erfahren Sie im kostenlosen E-Book, wie ein Dokumentenmanagement-System (DMS) Ihnen helfen kann, Ihre Logistikprozesse zu verbessern – von der Artikelnummer bis zur Zustellung. Lesen Sie außerdem, wie Sie ein DMS auch im laufenden Betrieb zeit- und kostensparend implementieren können.
Tipp: Wie gut kennen Sie Windows? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Einziger Neueinsteiger ist das Alps-System in der Schweiz. Die weiteren Top-Ten-Systeme aus Europa stehen in…
Im vergangenen Jahr steigt ihre Zahl um 32 Prozent. Die Zahl der betroffenen PC-Nutzer sinkt…
Die App satellite wird künftig Telefongespräche in Echtzeit datenschutzkonform mit Hilfe von KI zusammenfassen.
Als Erweiterung von Master-Data-Management ermöglicht es die Lösung, den Werdegang von Daten verstehen und sie…
Sie erlauben unter anderem das Einschleusen von Schadcode. In älteren iPhones und iPads mit OS-Version…
Neuer Speicher für KI von Huawei mit integrierter Ransomware-Erkennungs-Engine und deutlich geringerem Energiekonsum.
