Eine schwere Sicherheitslücke im Betriebssystem Windows XP, sowie 2000, NT 4.0 und 2003 Server ermöglicht es Angreifern den Zielcomputer herunterzufahren. Das Problem tritt grundlegend bei allen Rechner auf die auch mit den oben genanten Betriebssystemen arbeiten. Allerdings schützt eine Firewall die die Ports 135, 139 und 445 blockt. Ist dies nicht der Fall kann der Angreifer auf dem Zielcomputer wie schon beschrieben verschiedene Programmabläufe ausführen. Als Symptom für den erfolgreichen Angriff ist ein Fenster, das mitteilt das System müsste heruntergefahren werden, da der Dienst „Remoteprozeduraufruf“ unerwartet beendet wurde. (siehe Bild)
Laut Microsoft liegt das Problem im „Remote Procedure Call“ kurz RPC. Das Protokoll wird in Windows System unter anderem dazu genutzt um ein Programm auf einem Remote-System auszuführen. Das RPC besitzt im Teil für diese Nachrichtenübermittlung über TCP/IP eine verletzliche Stelle. Ist es dem Angreifer erst einmal gelungen diese Schwachstelle zu nutzen und auf dem Zielcomputer ein Script zu starten, hat er, sofern er auf dies abzielt die Möglichkeit der vollen Kontrolle über das System, die von dem Erstellen von Ordnern über die Installation von Programmen, bis hin zum Löschen von Daten und dem Erstellen von Benutzern mit Adminrechten reicht.
Für alle Nutzer der unten aufgelisteten Betriebssysteme empfehlen wir, sowie auch Microsoft, die Installation des bereitgestellten Patches:
Telegram bietet verschiedene Funktionen zum Schutz der Privatsphäre. Doch sieht man bei Telegram, wenn jemand einen Screenshot macht? Und wann...
JAPANNEXT bringt mit dem JN-IPS326K-HSPC9 einen 31,5-Zoll-Monitor mit 6K-Auflösung auf den Markt. Das IPS-Display stellt 6.016 x 3.384 Pixel bei...
TikTok gehört zu den führenden Plattformen für Kurzvideos und hat die Art, wie wir Inhalte weltweit konsumieren, stark verändert. Als...
Die Art und Weise, wie Menschen heutzutage ihre freie Zeit verbringen, hat sich in den vergangenen Jahren erheblich gewandelt, weil...
Philips Evnia erweitert sein Gaming-Monitor-Portfolio um den 34M2C8600P. Der 34 Zoll große Curved-Ultrawide-Monitor kombiniert ein QD-OLED-Panel der fünften Generation mit...
Hersteller ZOTAC präsentiert anlässlich seines 20-jährigen Bestehens eine auf nur 2.000 Stück limitierte GAMING GeForce RTX 5080 SOLID CORE OC 20th Anniversary Edition Grafikkarte. Wir haben sie heute exklusiv im Test.
Der DUO Link V3 von PNY bringt dank zweier USB-Schnittstellen der Typen A und C reichlich Flexibilität in der Handhabung. Wir haben uns das Modell mit großzügigen 1 TB Speicherkapazität im Test genauer angesehen.
){kind=link}