Der ISS Internet Scanner weist eine Pufferüberlaufschwachstelle bei der Verarbeitung von Webserver-Rückantworten auf, wodurch Systeme die gescannt werden, auf dem Scanhost beliebigen Programmcode ausführen können.

Betroffene Systeme

• ISS Internet Scanner 6.2.1 (für Microsoft Windows Plattformen)

Einfallstor
Bei einer Sicherheitsüberprüfung mittels des Internet Scanner können Systeme, die angegriffen werden, ihrerseits das scannende System angreifen.

Auswirkung
Ausführung beliebigen Programmcodes mit den Privilegien des Internet Scanner Prozesses.

Typ der Verwundbarkeit
buffer overflow bug

Gefahrenpotential
hoch bis sehr hoch
(Hinweise zur Einstufung des Gefahrenpotentials.)

Kontext
Bei dem ISS Internet Scanner handelt es sich um eine kommerzielle Software zur Überprüfung von Systemen/Netzwerken auf sicherheitskritische Schwachstellen.

Beschreibung
Der Internet Scanner von Internet Security Systems (ISS) weist eine Schwachstelle bei der Verarbeitung von Rückantworten von Webservern auf, wodurch Systeme die überprüft werden, ihrerseits auf dem angreifenden System beliebigen Programmcode ausführen können.

Gegenmaßnahmen
ISS stellt das X-Press Update 6.17 zur Verfügung:

• http://www.iss.net/download

Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.

Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/