La vulnerabilidad se encuentra en el sistema de red cuando se envían solicitadas a la API “iphlpapi.dll”. El error está comprobado en vista Ultimate y Enterprise y según los investigadores “es muy probable que afecte al resto de versiones de 32 y 64 bits”. Windows Xp no está afectado, según explican.
El exploit puede ser usado para apagar la computadora o provocar la pérdida de conectividad de la Red usando ataques de denegación de servicio (DOS). Aunque se necesitan permisos de administrador para aprovechar la vulnerabilidad, la misma podría ser explotada mediante envío de paquetes DHCP sin permisos de administración, según explican desde el grupo de seguridad austriaco, que informó que llevaban trabajando desde el mes pasado con responsables del “Microsoft Security response Center” para “ubicar, clasificar y corregir la vulnerabilidad”.Una solución que en principio no llegará hasta la publicación del segundo paquete de servicio de Windows vista aunque no se conoce que la vulnerabilidad haya sido explotada.
No hay comentarios:
Publicar un comentario