Ongepatcht SMB-lek in Windows 10 via IE en Edge aan te vallen
Een beveiligingslek in Windows SMB dat begin deze maand werd onthuld en waar nog geen update van Microsoft voor beschikbaar is kan via Internet Explorer en Edge worden aangevallen. Dat meldt beveiligingsbedrijf SecureWorks. Via de kwetsbaarheid is het mogelijk om computers te laten crashen.
Ook het uitvoeren van willekeurige code met kernelrechten zou in theorie mogelijk zijn, maar dit is nog niet bewezen. Het Server Message Block (SMB) is een protocol voor het op afstand toegankelijk maken van bestanden, printers en seriële poorten. Voor het aanvallen van de kwetsbaarheid moet een gebruiker met een kwaadaardige smb-server verbinding maken. Dit kan echter op verschillende manieren worden gedaan, aldus onderzoekers. Zo is het mogelijk om computers via 'redirect naar SMB', het openen van een link of het weergeven van een afbeelding op een webpagina met de smb-server van de aanvaller verbinding te laten maken, waarna het systeem crasht.
Deze aanvallen werken alleen tegen Internet Explorer en Microsoft Edge. Google Chrome en Mozilla Firefox zijn niet kwetsbaar, omdat in deze browsers het UNC-pad standaard staat uitgeschakeld. Via het UNC-pad kan een de locatie van een "network resource" worden opgegeven, zoals een gedeeld bestand, directory of printer. De onderzoekers adviseren om de Windows-update als die op 14 maart verschijnt zo snel als mogelijk te installeren. In de tussentijd kunnen organisaties uitgaande SMB-verbindingen (poorten 139/tcp, 445/tcp, 137/udp en 138/upd) van het lokale netwerk naar externe netwerken blokkeren.
Remedie simpel schakel smb uit en drop die linux apparaten.
Met firewalls om dit niet buiten zones toe te laten ben je ok al een eind. Gewoonlijk zal dat voldoende zijn. Onbekende apparaten op je interne netwerk wil je niet.
Remedie simpel schakel smb uit en drop die linux apparaten.
Euh? Dit gaat over een Windows kwetsbaarheid waarvoor je geen 'Linux apparatuur in je netwerk' nodig hebt om eraan ten prooi te vallen. U is digibeet zeker?
Remedie simpel schakel smb uit en drop die linux apparaten.
Met firewalls om dit niet buiten zones toe te laten ben je ok al een eind. Gewoonlijk zal dat voldoende zijn. Onbekende apparaten op je interne netwerk wil je niet.
Helemaal mee eens karma4, Linux, *BSD en Unix er wereldwijd helemaal uitgooien.
Besef je dan dat het internet tot een halt komt?
Remedie simpel schakel smb uit en drop die linux apparaten.
Euh? Dit gaat over een Windows kwetsbaarheid waarvoor je geen 'Linux apparatuur in je netwerk' nodig hebt om eraan ten prooi te vallen. U is digibeet zeker?
Ehh hier ben je zelf niet bij de tijd vrees ik.
Actuele Windows systemen gebruiken ZELF allang geen SMB meer, dit staat alleen nog ingeschakeld voor backward
compatability en daarbij gaat het inderdaad vaak om Linux apparatuur. Niet zozeer Linux servers (want daar kan best
een nieuwere SAMBA op) of Linux werkstations (die zijn er meestal bijna niet en daar geldt hetzelfde voor) maar
die talloze Linux appliances die lastig of niet te updaten zijn en die nog SMB gebruiken.
Helemaal mee eens karma4, Linux, *BSD en Unix er wereldwijd helemaal uitgooien.
P
Besef je dan dat het internet tot een halt komt?
Heel wat anders dan een rest soap bericht afhandeling die zijn eigen uitdagingen heeft.
Actuele Windows systemen gebruiken ZELF allang geen SMB meer [...]
Uit [1]:
Uit [2]:
[...]
Every new version of Windows brings updates to our main remote file protocol, known as SMB (Server Message Block).
[...]
In this blog post, you’ll see what changed with the new version of SMB that comes with the Windows 10 Insider Preview released in late April 2015 and the Windows Server 2016 Technical Preview 2 released in early May 2015.
[1] https://isc.sans.edu/forums/diary/Windows+SMBv3+Denial+of+Service+Proof+of+Concept+0+Day+Exploit/22029/
[2] https://blogs.technet.microsoft.com/josebda/2015/05/05/whats-new-in-smb-3-1-1-in-the-windows-server-2016-technical-preview-2/
Netwerkshares over het publieke netwerk? Wie zoiets doet vraagt om problemen.
Bedrijfsmatig applicatiewhitelisting en netwerkzonering
Thuis wie richt zelf dat allemaal in...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
