发布日期：2004-04-13
更新日期：2004-04-21

受影响系统：

Microsoft Windows XP
Microsoft Windows 2003
Microsoft Windows 2000

描述：

---

BUGTRAQ  ID: 10106
CVE(CAN) ID: CVE-2004-2401

SPNEGO (Simple and Protected GSS-API Negotiation Mechanism) 协议可以被用来协商使用何种安全机制。Windows系统允许使用多种认证机制，因此它也利用SPNEGO协议来进行客户端和服务器之间的认证机制协商。

Windows系统在处理SPNEGO协议的代码中存在一个安全漏洞，允许远程攻击者进行拒绝服务攻击。

当发送一个特别构造的SPNEGO NegTokenInit请求时，就会造成LSASRV.DLL中发生一个空指针引用错误，从而导致LSASS.EXE崩溃。这将使得所有与系统认证相关的操作无法进行，例如远程访问SMB共享，或者交互式本地登陆。对于Windows 2003，会导致系统自动关机或蓝屏。

攻击者可以通过所有使用SPNEGO的服务进行攻击，例如TCP PORT 139、445。IIS缺省也允许通过SPNEGO来协商使用哪种认证协议(例如NTLM, Kerberos等)，因此攻击者也可以通过IIS进行攻击。

根据厂商的回复，如果厂商只修复这个拒绝服务攻击漏洞，同样的畸形请求还会触发在后续代码中的一个缓冲区溢出问题。现在厂商的补丁已经同时修复了这两个安全漏洞。

<*来源：Nsfocus Security Team （security@nsfocus.com）
  
  链接：http://www.nsfocus.net/index.php?act=advisory&do=view&adv_id=33
        http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 在防火墙上限制不可信IP访问下列端口：

    445/UDP
    139/TCP
    445/TCP

* 对于正在使用IIS提供WEB服务的系统，可以采用下列两种方法之一来减轻危害:

    1. 在IIS服务中禁用"集成windows认证"。

    2. 禁用认证协商。通过下列命令将只允许使用NTLM进行认证:

       cscript adsutil.vbs set w3svc/NTAuthenticationProviders "NTLM"

       adsutil.vbs可以在IIS的adminscripts目录下找到。
       更多信息详见KB 215383:
       http://support.microsoft.com/?id=215383

厂商补丁：

Microsoft
---------
Microsoft已经为此发布了一个安全公告（MS04-011）以及相应补丁:
MS04-011：Security Update for Microsoft Windows (835732)
链接：http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx

补丁下载：

Microsoft Windows 2000 Service Pack 2, Microsoft Windows 2000 Service Pack 3, and Microsoft Windows 2000 Service Pack 4

http://www.microsoft.com/downloads/details.aspx?FamilyId=0692C27E-F63A-414C-B3EB-D2342FBB6C00&displaylang=en

Microsoft Windows XP and Microsoft Windows XP Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=3549EA9E-DA3F-43B9-A4F1-AF243B6168F3&displaylang=en

Microsoft Windows XP 64-Bit Edition Service Pack 1

http://www.microsoft.com/downloads/details.aspx?FamilyId=C6B55EF2-D9FE-4DBE-AB7D-73A20C82FF73&displaylang=en

Microsoft Windows XP 64-Bit Edition Version 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=C207D372-E883-44A6-A107-6CD2D29FC6F5&displaylang=en

Microsoft Windows Server 2003

http://www.microsoft.com/downloads/details.aspx?FamilyId=EAB176D0-01CF-453E-AE7E-7495864E8D8C&displaylang=en

Microsoft Windows Server 2003 64-Bit Edition

http://www.microsoft.com/downloads/details.aspx?FamilyId=C207D372-E883-44A6-A107-6CD2D29FC6F5&displaylang=en

浏览次数：4464
严重程度：0（网友投票）