近日，在DEF CON黑客大會上，有人曝光了Windows系統上一個隱藏了20年的漏洞，安全研究人員稱他作“SMBLoris”,利用這個漏洞可以發起“拒絕服務”(DoS攻擊)，影響Windws 2000及以上系統任一版本的SMB協議。
中新網安安全研究院SMBLoris漏洞分析報告
【風險等級】高危 【風險等級】運行在Windows 2000及以上版本系統上的SMBv1協議。 【漏洞危害】遠程攻擊者可以導致系統內存資源耗盡。 【漏洞利用前置條件】系統開放TCP139或445端口。 【漏洞分析】
【漏洞實現】 一臺普通的PC計算機最大只能覆蓋目標機器8G內存，IPv6協議暫不討論，但是現在的高性能服務器動輒幾十甚至上百G內存，一臺普通PC也就無法造成拒絕服務。其實我們可以使用原始套接字構造偽造攻擊源IP突破8G內存限制。 源IP范圍1.1.1.1-255.255.255.255 端口：1-65535
如上圖所示 每偽造一次IP就可以發送65535次數據包填充目標服務器8G內存，一個for循環不間斷偽造IP發送數據，最終導致操作系統通過很長的內存列表來尋找未分配的內存，而這樣會使操作系統崩潰，CPU占用率也會達到峰值。 【效果演示】
【修復建議】 禁用SMBv1協議或使用聯機設備(包括防火墻)來限制單個IP地址到SMB端口的活動連接數來緩解這種情況。 |
