Der von Microsoft zur Verfügung gestellte Patch für die UPnP-Schwachstelle in Windows ME ist fehlerhaft.

Betroffene Systeme

• Microsoft Windows ME

Einfallstor
fehlerhafter Patch, der Patch sollte eine Schwachstelle im Universal Plug and Play (UPnP) (UDP-Port 1900, TCP-Port 5000) beheben.

Auswirkung
Nach Angaben von Microsoft tritt durch den fehlerhaften Patch ein instabiles Systemverhalten auf (falls die UPnP Komponente zum Zeitpunkt der Installation des Patches bereits installiert war).

Typ der Verwundbarkeit
design flaw (fehlerhafter Patch, da eine DLL nicht registriert wurde)

Gefahrenpotential
mittel
(Hinweise zur Einstufung des Gefahrenpotentials.)

Beschreibung
Der Patch für Windows ME der bereits in der RUS-CERT-Meldung "[MS/Windows 98, ME, XP] DoS Angriff über Universal Plug and Play Request" beschriebenen Schwachstelle ist fehlerhaft. Die durch den Patch ausgetauschte Datei upnp.dll wird bei der Installation nicht beim System registriert, wodurch ein instabiles Systemverhalten auftritt.

Gegenmaßnahmen
Bislang liegt keine korrigierte Version des Patches vor.

Workaround
Sollte bei Windows ME der Patch für die UPnP-Schwachstelle installiert worden sein, so sollte upnp.dll im System registriert werden.

1. starten Sie die MS-DOS-Eingabeaufforderung (command.com)
2. wechseln Sie mittels cd %windir%\system in das System-Verzeichnis
3. registrieren Sie die DLL mittels regsvr32 upnp.dll

Weitere Information zu diesem Thema

• Microsoft Security Bulletin MS01-054 Invalid Universal Plug and Play Request can Disrupt System Operation

Weitere Artikel zu diesem Thema:

• [MS/Windows 98,ME,XP] Buffer overflow bug im UPnP (2001-12-21)
  Durch eine Schwachstelle im Universal Plug and Play (UPnP) von Microsoft Windows XP, ME und 98 kann ein Angreifer über das Netzwerk beliebigen Programmcode mit administrativen Privilegien ausführen. Ein Angriff kann dabei gleichzeitig auf mehrere Systeme erfolgen (multicast bzw. broadcast).
• [MS/Windows ME] Patch für UPnP-Schwachstelle verfügbar (2001-11-14)
  Microsoft stellt einen korrigierten Patch für die UPnP-Schwachstelle in Windows ME zur Verfügung.
• [MS/Windows 98, ME, XP] DoS Angriff über Universal Plug and Play Request (2001-11-05)
  Durch spezielle Universal Plug and Play (UPnP) Anfragen können Microsoft Windows 98, ME und XP Systeme lahmgelegt werden.

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/