xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Microsoft NetMeeting存在远程DESKTOP共享拒绝服务攻击


发布时间:2000-10-20
更新时间:2000-10-20
严重程度:
威胁程度:远程拒绝服务
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Microsoft NetMeeting 3.01 (4.4.3385)
   - Microsoft Windows NT 4.0
   + Microsoft Windows NT 2000
详细描述
Microsoft NetMeeting for Windows NT 4.0 / 2000 的远程桌面共享没有正确
处理特殊类型输入的字符串,如果对端口1720发送这些畸形字符会导致CPU利用
率达到100%。导致NETMEETING服务崩溃。

测试代码
nc target 1720 < /dev/zero

解决方案
下载补丁:

Microsoft NetMeeting 3.01 (4.4.3385):

Microsoft patch Q273854_W2K_SP2_x86_en
http://download.microsoft.com/download/win2000platform/Patch/q273854/NT5/EN-US/Q273854_W2K_SP2_x86_en.EXE

相关信息