Dziura w Microsoft IIS: Potencjalne zagrożenie dla bezpieczeństwa

Dziura w Microsoft IIS: Potencjalne zagrożenie dla bezpieczeństwa

2009-12-28 19:52 Redakcja

Nowa luka w Microsoft IIS, odkryta przez Sorousha Daliliego, ujawnia poważne zagrożenie dla bezpieczeństwa serwerów. Dzięki fuzzowaniu nazw uploadowanych plików, atakujący mogą wykonać dowolny kod na serwerze. Problem tkwi w sposobie, w jaki IIS interpretuje pliki z wieloma rozszerzeniami oddzielonymi średnikiem.

W praktyce, wysłanie na serwer pliku o nazwie malicious.asp;.jpg może w 70% przypadków omijać ochronę przed niedozwolonymi rozszerzeniami. Taki plik, będący w rzeczywistości kodem ASP, może zostać wykonany, co stwarza poważne ryzyko dla bezpieczeństwa systemu.

Warto zwrócić uwagę, że serwery IIS w wersji 6 i wcześniejszych są szczególnie podatne na ten atak. Wersja 7.5 została już zabezpieczona przed tym błędem. Soroush zaleca, aby webdeveloperzy stosowali losowe nazwy dla uploadowanych plików oraz wdrażali walidację, aby zminimalizować ryzyko ataków.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.