Tirsdag kveld kom Microsoft rutinemessig med sikkerhetsoppdateringer til selskapets produkter. I alt 87 sårbarheter har blitt tatt hånd om, hvorav 12 er kritiske og 6 er nulldagssårbarheter, det vil si at detaljer om dem har blitt offentliggjort før sikkerhetsoppdateringen ble utgitt. Så langt er det ikke kjent at noen av dem er blitt utnyttet i faktiske angrep, men trolig er det bare et tidsspørsmål før det skjer.
Det er spesielt én sårbarhet som peker seg ut i den retning. Den finnes i TCP/IP-stakken til Windows 10 og nyere utgaver av Windows Server. Sårbarheten er knyttet til håndteringen såkalte ICMPv6 Router Advertisement-pakker. Den kan utnyttes i fjernangrep til å kjøre vilkårlig kode på systemet.
Bad Neighbor eller Ping of Death
Ifølge McAfee har konseptbevis for utnyttelser av sårbarheten vist at sårbarheten både er svært enkel å utnytte og fullstendig pålitelig. Sikkerhetsselskapet har gitt sårbarheten navnet «Bad Neighbor» fordi den er knyttet til Neighbor Discovery-protokollen. Når sårbarheten utnyttes, resulterer dette i en umiddelbart blåskjerm (Blue Screen of Death). Den kalles derfor for «Ping of Death» av sikkerhetsselskapet Sophos.
%2520og%2520Magnus%2520Oxenwaldt%2520.jpg)
Sophos mener at det er sannsynlig at skadevare som utnytter sårbarheten vil ha ormegenskaper, det vil si at den kan spre seg automatisk fra PC til PC.
I videoen nedenfor demonstreres utnyttelse av sårbarheten.
Dette er nok også årsaken til at blant annet U.S Cyber Command advarer spesifikt mot denne sårbarheten og anbefaler alle å installere sikkerhetsoppdateringene med en gang.
Alternative mottiltak
Ikke alle har mulighet eller ønske om å installere Windows-oppdateringer umiddelbart. Det er ikke sjelden at slike oppdateringer fører til andre feil hos enkelte brukere. I dette tilfellet finnes det midlertidige løsninger som hindrer utnyttelse av sårbarheten.
Én mulighet er rett og slett å skru av støtten for IPv6 i Windows. En annen er på deaktivere den sårbare ICMP-funksjonen. Det sistnevnte kan gjøres med følgende Powershell-kommando:
netsh int ipv6 set int *INTERFACENUMBER* rabaseddnsconfig=disable
Google avslører nulldagssårbarhet i Windows – blir utnyttet av hackere
