■脆弱性の説明MS05-018
http://www.microsoft.com/japan/technet/security/Bulletin/MS05-018.mspx
■実証コード
C:\C>MS05-018.exe
MS05-018 windows CSRSS.EXE Stack Overflow exp v1.0
Affect: Windows 2000 sp3/sp4 (all language)
Coded by eyas <eyas at xfocus.org>
http://www.xfocus.net
Usage: MS05-018.exe pid
[+] PID=252 Process=WINLOGON.EXE
■影響の詳細については、以下のURLをご参照ください。
http://grin.flagbind.jp/archives/2005/09/12/index.html
■IDS
リモートからの攻撃でない為、IDSによる検知なし。
- ハニーネットプロジェクト, 園田 道夫, ドキュメントシステム
- ハニーネットプロジェクト―汝の敵を知れ:セキュリティ脅威者の分析