Zomer stuurde verschillende Windows 2000 bugs in die via het IP-protocol verschillende problemen kunnen veroorzaken. Om te beginnen is er de mogelijkheid om 100% CPU-utilization te veroorzaken door een stroom binaire nullen te sturen naar een bepaalde poort:
Sending a stream of binary zeros to any one of a number of Windows 2000 ports can cause 100% CPU utilization. The ports that were found vulnerable include TCP ports 7, 9, 21, 23, 7778 and UDP ports 53, 67, 68, 135, 137, 500, 1812, 1813, 2535, 3456.
This can easily be reproduced from a Linux system using netcat with an input of /dev/zero, with a command such as "nc target.host 7 < /dev/zero" for the TCP variant or "nc -u target.host 53 < /dev/zero" for the UDP variant. [break]Ook is het op eenzelfde manier mogelijk de Telnet-service neer te halen. Hieronder staat kort maar krachtig een manier om dit te veroorzaken: [/break] Microsoft Windows 2000 Server comes with a telnet server to provide remote console access. A remote attacker can send a stream of binary zeros to the server, causing it to fail. If automatic restart is enabled, numerous attacks will cause the telnet server to restart until the maximum failure/restart count is exceeded at which point the service is disabled.
Using netcat under Linux: "nc target.host 23 < /dev/zero" [break]Ook door ICQ kan je een Windows 2000 systeem laten crashen. Het betreft onder andere de versies 2000a en 99b, en een DoS-aanval kan dan veroorzaakt worden door een bug in het ICQ-Guestbook (en weer staat eronder een manier om het te veroorzaken):[/break] The guestbook CGI program in ICQ Web Front service for ICQ 2000a, 99b, and others allows remote attackers to cause a denial of service via a URL with a long name parameter.
Click the guestbook icon and write something to your guestbook and send. After this, type this url in your browser : http://localhost/guestbook.cgi?name=01234567890012345678901234567890
Misschien iets voor Service Pack 2? 
Bij Microsoft staat nog steeds te lezen dat SP1 er snel aankomt...
/u/1701/crop5e4a6f9f75b96.png?f=community){kind=small}
:strip_exif()/u/7759/red_cat.gif?f=community){kind=small}
/u/6786/Guinness_60x60.png?f=community){kind=small}