发布日期：2003-09-11
更新日期：2003-09-11
受影响系统：
Microsoft Windows RPC DCOM
- Microsoft Windows XP
- Microsoft Windows Terminal Services
- Microsoft Windows NT 4.0
- Microsoft Windows 2003 Standard Edition
- Microsoft Windows 2000
不受影响系统：
Microsoft Windows RPC DCOM
- Microsoft Windows ME
Microsoft Windows RPC DCOM
- Microsoft Windows 98
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CAN-2003-0715
Remote Procedure Call (RPC)是Windows 操作系统使用的一种远程过程调用协议，RPC提供进程间交互通信机制，允许在某台计算机上运行程序的无缝地在远程系统上执行代码。协议本身源自开放软件基金会的RPC协议，Microsoft在其基础上增加了自己的一些扩展。
eEye的研究人员发现，由于Windows RPC DCOM接口对报文的长度域缺乏检查导致发生基于堆的溢出，远程攻击者可以利用这些漏洞以本地系统权限在系统上执行任意指令。
漏洞实质上影响的是使用RPC的DCOM接口，此接口处理由客户端机器发送给服务器的DCOM对象激活请求(如UNC路径)。攻击者通过向目标发送畸形RPC DCOM请求来利用这些漏洞。成功利用此漏洞可以以本地系统权限执行任意指令。攻击者可以在系统上执行任意操作 ，如安装程序、查看或更改、删除数据或创建系统管理员权限的帐户。
攻击者可以通过 135(UDP/TCP)、137/UDP、138/UDP、139/TCP、445(UDP/TCP)、593/TCP端口进行攻击。对于启动了COM Internet服务和RPC over HTTP的用户来说，攻击者还可能通过80/TCP和443/TCP端口进行攻击。
<*链接
ASP" target=_blank>http://www.microsoft.com/technet/security/bulletin/MS03-039.asp
http://www.cert.org/advisories/CA-2003-23.html
