Source: https://technet.microsoft.com/pt-pt/library/security/ms08-059.aspx
Timestamp: 2018-05-21 14:02:37+00:00

Document:
Microsoft Security Bulletin MS08-059 - Crítica
Vulnerabilidade no Serviço RPC do Host Integration Server Poderia Permitir Execução Remota de Código (956695)
Data de publicação: 14 de outubro de 2008 | Updated: 29 de outubro de 2008
Esta actualização de segurança resolve uma vulnerabilidade no Microsoft Host Integration Server comunicada de forma privada. A vulnerabilidade poderia permitir a execução remota de código se um intruso enviasse um pedido de Chamada de Procedimento Remoto (RPC) especialmente concebido para o efeito para um sistema afectado. Os clientes que seguirem os procedimentos recomendados e configurarem a conta do SNA RPC Service para dispor de menos direitos de utilizador no sistema poderiam correr menos riscos do que os clientes que configuram a conta do SNA RPC Service de modo a dispor de direitos de acesso de administrador.
Esta actualização de segurança está classificada como Crítica para todas as edições suportadas do Microsoft Host Integration Server 2000, Microsoft Host Integration Server 2004 e Microsoft Host Integration Server 2006. Para mais informações, consulte a subsecção Software Afectado e Software Não Afectado, nesta secção.
A actualização de segurança resolve a vulnerabilidade validando os pedidos de RPC. Para mais informações sobre a vulnerabilidade, consulte a subsecção de Perguntas Mais Frequentes (FAQ) quanto à vulnerabilidade específica na secção seguinte, Informações sobre as vulnerabilidades.
Questões conhecidas. O Artigo 956695 da Base de Dados de Conhecimento da Microsoft documenta as questões actualmente conhecidas que os clientes poderão verificar quando instalam esta actualização de segurança e apresenta ainda soluções recomendadas. Quando as questões actualmente conhecidas e soluções recomendadas dizem respeito apenas às edições específicas deste software, o artigo fornece ligações a outros artigos.
Microsoft Host Integration Server 2000 Service Pack 2 (Servidor) Execução Remota de Código Crítica Nenhum
Microsoft Host Integration Server 2000 Administrator Client Execução Remota de Código Crítica Nenhum
Microsoft Host Integration Server 2004 (Servidor) Execução Remota de Código Crítica Nenhum
Microsoft Host Integration Server 2004 Service Pack 1 (Servidor) Execução Remota de Código Crítica Nenhum
Microsoft Host Integration Server 2004 (Cliente) Execução Remota de Código Crítica Nenhum
Microsoft Host Integration Server 2004 Service Pack 1 (Cliente) Execução Remota de Código Crítica Nenhum
Microsoft Host Integration Server 2006 para sistemas de 32 bits Execução Remota de Código Crítica Nenhum
Microsoft Host Integration Server 2006 para sistemas baseados em x64 Execução Remota de Código Crítica Nenhum
Os pormenores sobre as informações do ficheiro podem ser encontrados no Artigo 956695 da Base de Dados de Conhecimento da Microsoft.
Vulnerabilidade de Execução de Comandos no HIS - CVE- 2008-3466
Microsoft Host Integration Server 2000 Service Pack 2 Crítica
Microsoft Host Integration Server 2000 Administrator Client Crítica
Microsoft Host Integration Server 2004 Crítica
Microsoft Host Integration Server 2004 Service Pack 1 Crítica
Microsoft Host Integration Server 2006 Crítica
Existe uma vulnerabilidade de execução remota de código no serviço SNA de Chamada de Procedimento Remoto (RPC) do Host Integration Server. Um intruso poderia explorar a vulnerabilidade construindo um pedido RPC especialmente concebido para o efeito. A vulnerabilidade poderia permitir a execução remota de código. Um intruso que conseguisse tirar partido desta vulnerabilidade poderia obter o controlo total de um sistema afectado.
Para visualizar esta vulnerabilidade como uma entrada comum na lista de Vulnerabilidades e Exposições Comuns, consulte o boletim CVE-2008-3466.
Factores Atenuantes para a Vulnerabilidade de Execução de Comandos no HIS - CVE- 2008-3466
Um intruso que conseguisse explorar esta vulnerabilidade com êxito poderia obter os mesmos direitos do utilizador da conta do SNA Service, conforme especificado durante a instalação do Host Integration Server. Os clientes que seguirem os procedimentos recomendados e configurarem a conta do SNA RPC Service para dispor de menos direitos de utilizador no sistema poderiam correr menos riscos do que os clientes que configuram a conta do SNA Service de modo a dispor de direitos de acesso de administrador.
Para sistemas com o Microsoft Host Integration Server 2000 Administrator Client ou o Microsoft Host Integration Server 2004 Client, a instalação predefinida não cria nem inicia o serviço SNA de Chamada de Procedimento Remoto (RPC) quando a vulnerabilidade existe. Contudo, os ficheiros são instalados por predefinição e podem ser iniciados. Como tal, recomendamos que os clientes apliquem a actualização caso tenham uma versão vulnerável do produto.
Soluções Alternativas para a Vulnerabilidade de Execução de Comandos no HIS - CVE- 2008-3466
Para o Host Integration Server 2004 e Host Integration Server 2006, o HIS/SNA Service não deve ser configurado para ser executado com uma Conta de Administrador.
Durante a primeira instalação do Host Integration Server, é pedido aos administradores para especificarem uma conta em que será executado o SNA RPC Service. Os clientes devem seguir os procedimentos recomendados e seleccionar uma conta sem privilégios administrativos.
O SNA Service pode ser configurado para utilizar uma conta com menos privilégios, através da Ferramenta de Configuração localizada na pasta do Host Integration Server no menu Iniciar.
Nota Esta solução alternativa não está disponível para o Host Integration Server 2000.
Impacto da solução alternativa. Nenhum. Se os procedimentos recomendados forem seguidos, o SNA Service deverá ser executado com uma conta sem privilégios administrativos.
Para o Host Integration Server 2000, Host Integration Server 2004 e Host Integration Server 2006, desactive o SNA RPC Service.
Para desactivar o serviço afectado, altere o serviço SnaRpcService para desactivado. Este serviço é utilizado para adicionar contadores de desempenho e actualizar as ligações ao adicionar serviços de ligação ou serviços SNA Server adicionais a um servidor.
Quando estas tarefas de configuração tiverem sido concluídas, desactive o SNA RPC Service.
Impacto da solução alternativa. O funcionamento normal de runtime e as alterações de configuração adicionais, tais como a adição de ligações, não dependem do SNA RPC Service. Contudo, se forem adicionados serviços de ligação ou de nó enquanto este serviço se encontra desactivado, os contadores de desempenho associados não serão adicionados e o serviço SNA MngAgent terá de ser reciclado para que as alterações de configuração sejam reflectidas no SNA Manager. A recolha de dados de desempenho não é afectada quando o SNA RPC Service está desactivado.
Perguntas Mais Frequentes sobre a Vulnerabilidade de Execução de Comandos no HIS - CVE- 2008-3466
Os pedidos RPC especialmente concebidos para o efeito permitem que utilizadores remotos não autenticados ignorem a autenticação dentro do SNA RPC Service.
Um intruso poderia tentar explorar a vulnerabilidade criando uma mensagem RPC especialmente concebida para o efeito e enviando a mensagem para um sistema afectado através da porta TCP/UDP do RPC, atribuída dinamicamente pelo Host Integration Server.
Todos os sistemas que têm instalado o Microsoft Host Integration Server estão susceptíveis a esta vulnerabilidade.
Esta actualização remove a vulnerabilidade restringindo o acesso às funções de administrador expostas pelo RPC.
Microsoft Host Integration Server 2000 Service Pack 2 Sim
Microsoft Host Integration Server 2000 Administrator Client Sim
Microsoft Host Integration Server 2004 Sim
Microsoft Host Integration Server 2006 Sim
Microsoft Host Integration Server 2000 Service Pack 2 Não Não Sim Sim
Microsoft Host Integration Server 2000 Administrator Client Não Não Sim Sim
Microsoft Host Integration Server 2004 Não Não Sim Sim
Microsoft Host Integration Server 2004 Service Pack 1 Não Não Sim Sim
Microsoft Host Integration Server 2006 Não Não Sim Sim
Microsoft Host Integration Server 2000 (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Host Integration Server 2000 Service Pack 2:
Para o Microsoft Host Integration Server 2000 Administrator Client:
Instalação sem reiniciar Para o Microsoft Host Integration Server 2000 Service Pack 2:
Nota Quando remover esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Host Integration Server 2000 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para esta questão. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 268800 da Base de Dados de Conhecimento da Microsoft.
Informações de Ficheiros Consulte o Artigo 956695 da Base de Dados de Conhecimento da Microsoft
Verificação da Chave de Registo Microsoft Host Integration Server 2000 Service Pack 2:
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2000 Hotfix [Consulte o Artigo 956695 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]
Parâmetros de Instalação Setup.exe Suportados
/help ou /h ou /? Opção de ajuda e referência rápida.
/passive ou /s Instalação passiva. Apenas será apresentada a barra de progresso.
/quiet Instalação silenciosa.
/norestart Suprimir o reinício.
/forcerestart Reiniciar sempre após a instalação.
/promptrestart É pedida confirmação antes de reiniciar. Esta opção não pode ser utilizada com a opção /quiet.
/warnrestart[:x] Avisa o utilizador que ocorrerá um reinício dentro de 30 segundos. O número predefinido de segundos pode ser alterado através da linha de comandos (exemplo: /warnrestart:60).
/log logfile Grava informação de registo para um ficheiro de registo num caminho especificado. É utilizado sempre o registo verbose MSI e é anexado ao ficheiro existente.
/w Desactivar o assistente.
Esta actualização de segurança suporta o parâmetro de configuração /u para desinstalação.
Microsoft Host Integration Server 2004 (todas as edições)
Instalação sem intervenção do utilizador Para o Microsoft Host Integration Server 2004 (Servidor):
Para o Microsoft Host Integration Server 2004 Service Pack 1 (Servidor):
Para o Microsoft Host Integration Server 2004 (Cliente):
Para o Microsoft Host Integration Server 2004 Service Pack 1 (Cliente):
Instalação sem reiniciar Para o Microsoft Host Integration Server 2004 (Servidor):
Nota Quando remover esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Host Integration Server 2004 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para esta questão. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 268800 da Base de Dados de Conhecimento da Microsoft.
Verificação da Chave de Registo Microsoft Host Integration Server 2004 (Servidor):
Microsoft Host Integration Server 2004 Service Pack 1 (Servidor):
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2004 SP1 Hotfix [Consulte o Artigo 956695 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]
Microsoft Host Integration Server 2004 (Cliente):
HKEY_LOCAL_MACHINE\ SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2004 Hotfix [Consulte o Artigo 956695 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]
Microsoft Host Integration Server 2004 Service Pack 1 (Cliente):
Microsoft Host Integration Server 2006 (todas as edições)
Instalação sem intervenção do utilizador Para as edições x86 do Microsoft Host Integration Server 2006:
Para as edições x64 do Microsoft Host Integration Server 2006:
Instalação sem reiniciar Para as edições x86 do Microsoft Host Integration Server 2006:
Nota Quando remover esta actualização, poderá ser-lhe solicitado que introduza o CD do Microsoft Host Integration Server 2006 na unidade de CD. Além disso, poderá não ter a opção para desinstalar a actualização a partir da ferramenta Adicionar ou Remover Programas, do Painel de controlo. Existem várias causas possíveis para esta questão. Existem várias causas possíveis para esta questão. Para obter mais informações sobre o processo de remoção, consulte o Artigo 268800 da Base de Dados de Conhecimento da Microsoft.
Verificação da Chave de Registo HKEY_LOCAL_MACHINE\ SOFTWARE\Windows\CurrentVersion\Uninstall\Microsoft Host Integration Server 2006 Hotfix [Consulte o Artigo 956695 da Base de Dados de Conhecimento da Microsoft para obter mais detalhes]
Stephen Fewer, da Harmony Security, a trabalhar com a iDefense VCP, por fornecer informações sobre a Vulnerabilidade de Execução de Comandos no HIS - (CVE- 2008-3466)
V1.1 (15 de Outubro de 2008): Adicionada referência ao Artigo 956695 da Base de Dados de Conhecimento da Microsoft na secção de Questões Conhecidas, no Resumo Executivo. Foi também corrigido o título da Vulnerabilidade de Execução de Comandos no HIS (CVE- 2008-3466), na secção Agradecimentos.
V1.2 (29 de Outubro de 2008): Corrigido o impacto da solução alternativa que lida com a desactivação do SNA RPC Service.

References: Artigo 956695
 Artigo 956695
 Artigo 268800
 Artigo 956695
 Artigo 956695
 Artigo 268800
 Artigo 956695
 Artigo 956695
 Artigo 268800
 Artigo 956695
 Artigo 956695