|
Todos estos servicios permiten la comparticion de archivos en redes. Cuando son configurados de forma inapropiada, pueden exponer archivos de sistema criticos o incluso permitir un acceso
completo al sistema de archivos a cualquiera que este conectado en la red. Muchos propietarios de ordenadores y administradores utilizan estos servicios para permitir que sus sistemas de archivos sean visibles
(en modalidad de lectura y/o escritura) en un intento de hacer mas conveniente el acceso a los datos. Los administradores de un sistema del gobierno de los EE.UU. dedicado al desarrollo de software para la
planificacion de misiones lo configuraron de tal forma que cualquiera pudiera leer los archivos, de forma que los companeros de otros edificios tuvieran un facil acceso a la informacion. Solo dos dias
despues, otras personas habian descubierto esta comparticion abierta y robaron el software de planificacion de misiones.
Cuando la comparticion de archivos se encuentra activada en las maquinas Windows, estas son vulnerables al robo de informacion y a los efectos de determinados tipos de virus de rapida
difusion. Un virus recientemente publicado, denominado "911 Worm" utiliza la comparticion de archivos de los sistemas Windows 95 y 98 para propagarse y hace que el ordenador infectado utilice su modem
para llamar al numero de emergencias (911 en EE.UU.). Los ordenadores Macintosh son tambien vulnerables a los ataques de la comparticion de archivos.
El mismo mecanismo NetBIOS que permite la comparticion de archivos en Windows puede ser utilizado para obtener informacion sensible de los sistemas NT. Mediante la utilizacion de una
"sesion nula" al servicio de sesion NetBIOS, se puede obtener informacion sobre los usuarios y grupos (nombre de usuario, fecha de la ultima conexion, politica de contrasenas, informacion de acceso
remoto), informacion sobre el sistema y determinadas entradas del registro. Esta informacion es habitualmente utilizada para organizar un ataque de fuerza bruta para determinar contrasenas, o bien una simple
prueba de diversas contrasenas.
Sistemas afectados:
Sistemas UNIX, Windows y Macintosh.
Registro CVE:
Comparticiones SMB con un escaso control de acceso - CAN-1999-0520
Exports de NFS para todos - CAN-1999-0554
Estos registros candidatos seran, con toda probabilidad, ampliamente modificados antes de ser aceptados como registros CVE.
|
