Te relatamos la vulnerabilidad en IIS 6 de Microsoft y como te afecta.
Seven IT > Tecnología > Seguridad Informática > Vulnerabilidad en IIS 6.0
¿Qué es ISS?
Microsoft Internet Information Services, conocido como IIS, es un servidor de páginas web incluido por defecto en todos los sistemas Windows, aunque generalmente utilizado en las ediciones Server del mismo.
El servidor de páginas web es compatible con los principales protocolos (FTP, SMTP, NNTP y HTTP/HTTPS) y, además, está pensado para trabajar tanto dentro de una intranet como fuera de ella.
Vulnerabilidad en la versión 6.0 de este servidor de páginas web.
Esta vulnerabilidad ha sido registrada con el nombre CVE-2017-7269 y se trata de un fallo en la programación de este servidor de páginas web desarrollado por Microsoft que causa un desbordamiento del búfer en los sistemas afectados.
Este fallo puede ser explotado de forma remota y, además, desde hace varias horas. Existe un exploit público de apenas 20 líneas que permite a cualquier usuario explotar esta vulnerabilidad. Pudiendo llegar a ejecutar código remoto en la memoria de los sistemas afectados.
Además, en caso de fallar al ejecutar el exploit, se genera un ataque de denegación de servicio DOS sobre IIS 6.0, dejando la web fuera de servicio.
Este fallo afecta a prácticamente cualquier versión de Windows, ya que en todas ellas se encuentra el servidor IIS instalado, aunque deshabilitado por defecto.
Sin embargo, una búsqueda en Shodan mostró cómo casi 600.000 servidores repartidos por todo el mundo tienen este servidor habilitado.
De los cuales, la mayoría son sistemas son Windows XP y Windows Server 2003 (las dos versiones que venían por defecto con ISS 6.0), dos versiones de Windows que no tienen soporte y que, como es obvio, no van a ser actualizadas.
Por otra parte, otros de los sistemas operativos que también tienen habilitado este servidor son Windows 7 y Windows 8.1. Sistemas que, aunque de base contaban con una versión más moderna del servidor IIS, por motivos de compatibilidad instalaron la versión 6.0 del mismo, quedando actualmente expuestos a esta vulnerabilidad.
Por el momento, no existe ningún parche que solucione esta vulnerabilidad en IIS ya que, entre otras cosas, la versión 6.0 no tiene soporte.
Los sistemas afectados (XP y 2003) tampoco lo tienen, por lo que no hay, y probablemente no habrá, parche que la solucione.
Así que, para protegerte de este fallo, lo primero que debes hacer es abrir el menú de “Características de Windows” y asegurarte que Internet Information Services está deshabilitado.
Una vez deshabilites este servidor ya no podrán explotar la vulnerabilidad en tu ordenador, aunque si tenías una página web alojada en el servidor ya no podrás acceder a ella.
En caso que necesites un servidor de páginas web te recomendamos instalar una alternativa como Apache o Nginx que, además de ser de código abierto, no presentan vulnerabilidades como IIS que puedan poner en peligro tu servidor.
Si desea conocer más acerca de IIS Versión 6, puede consultar el siguiente link de Microsoft.
Si desea una auditoría de sus sistemas de cómputo puede solicitar nuestro servicio de Servicios Administrados
Informatica,microsoft,seguridad informática,servidor web,vulnerabilidad
servidores@7it-latam.com