Sistemas Afectados

1. Descripción

   H.D. Moore reportó una vulnerabilidad en RSA Authentication Agent for Web para IIS, que puede explotarse por personas maliciosas para ocasionar una negación de servicio (DoS) y podría comprometerse un sistema vulnerable.

   • La vulnerabilidad es ocasionada por un error en el manejo de los límites de la memoria en IISWebAgentIF.dll. Esto puede explotarse para ocasionar un desbordamiento de memoria en el area de la pila via un apetición GET con una "url" muy larga dentro del metodo "Redirect".

   La vulnerabilidad se reportó en la versión 5.2 y 5.3. Otras versiones también podrían ser afecadas.

   NOTA: Se ha publicado un exploit para esta vulnerabilidad.

2. Impacto

   Negación de servicio (DoS).

   Acceso al sistema.

3. Solución

   El vendedor indicó que hay una actualizaciómn disponible.
   https://knowledge.rsasecurity.com/cleartrust/ct_logon.asp-CTAuthMode=BASIC&ct_orig_uri=%2Fdlcpages%2Frsa_securid%2Fsecurid_dlc_aaweb.asp

4. Apéndices

   Mayor información.

   http://www.metasploit.com/projects/Framework/exploits.html#rsa_iiswebagent_redirect

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Floriberto López Velázquez (flopez at seguridad dot unam dot mx)