Mit einer verwundbaren Version von Microsofts Internet Information Services 6.0 laufen circa ein Prozent der weltweiten Webserver. Da es ein Angriffs-Modul für das Exploit-Framework Metasploit gibt, sind sie jetzt noch gefährdeter als bisher.

Eine Sicherheitslücke, die sich über das Netz ausnutzen lässt, befindet sich im WebDAV-Dienst des Microsoft Internet Information Services (IIS) 6.0 für Windows Server 2003. Auf GitHub wurde vor einigen Tagen dafür ein Exploit veröffentlicht. Angreifer haben es dadurch noch einfacher, da solch ein Angriffs-Modul für das Exploit-Framework Metasploit existiert.

Derzeit laufen, nach einer aktuellen Untersuchung von Iraklis Mathiopoulos, 600.000 Webserver mit IIS 6.0. Allerdings seien davon nur circa 10 Prozent anfällig für die Sicherheitslücke, also etwa 60.000 Server, was ein Prozent aller Webserver ausmacht. Mit der Suchmaschine Shodan hat Mathiopoulos für seine Zahlen 10.000 Server zufällig ausgewählt, auf die Sicherheitslücke hin untersucht und die Ergebnisse hochgerechnet.

(ts, hannover)

(siehe auch Heise News-Ticker:)

Hannover · EDV-Beratung · Linux · Novell · Microsoft · Seminar · IT-Consult · Netzwerk · LPIC · CLE