Microsoft anuncia la publicación de un parche para eliminar una
vulnerabilidad en Windows NT y Windows 2000, por la cual un atacante
podría realizar ataques de denegación de servicios contra el servidor
de impresión en red.
El servicio afectado en este caso es el servicio de impresión TCP/IP
(TCP/IP Printing Service). Si este servicio se encuentra instalado la
vulnerabilidad podrá permitir a un usuario malicioso desestabilizar la
posibilidad de impresión en red. La gravedad del problema es mayor, ya
que el ataque de denegación puede afectar también a otros servicios
como el DHCP.
Estos servicios también se conocen en Windows 2000 como Servicios de
impresión para Unix, ya que son el soporte necesario para la
integración de la impresión en red con entornos Unix. Por este motivo,
los Servicios de Impresión TCP/IP cumplen la RFC 1179 diseñada para
los entornos que hacen uso de los protocolos de impresión remota de
Berkeley (también conocidos como LPD y LPR).
Una petición TCP/IP especialmente mal construida puede hacer fallar al
tcpsvc.exe, lo que no sólo impedirá al servidor proporcionar los
servicios de impresión de forma debida, sino que además detendrá otros
servicios (si cabe más importantes) como el DHCP. Todos los servicios
afectados deberán ser iniciados de nuevo, si bien no será necesario
reiniciar la máquina para ello.
El servicio de impresión afectado depende del puerto 515 para la
transmisión de datos. Al efectuar la petición maliciosa sobre este
puerto se puede provocar que todos los servicios dependientes de este
puerto se vean afectados, como son SimpTCP, DHCPServer, FTPSvc,
LPDSvc, and BinlSvc.
El servicio de impresión TCP/IP no se instala por defecto en Windows
NT ni en Windows 2000, debe ser instalado en entornos Unix-Windows
para facilitar la impresión, por lo que el parche de Microsoft sólo
deberá instalarse en caso de que este hubiera sido instalado.
Más información:
Boletín de Microsoft
Preguntas y respuestas sobre el problema (Microsoft)
Securityfocus
antonior@hispasec.com
Deja una respuesta