Тестирование ЛВС АКБ (стр. 4 из 15)

Имя сервиса : Microsoft Remote Procedure Call

Серьезная уязвимость

Удаленное выполнение команд (ms04-012)

Описание

Возможно получение удаленной командной строки с правами системы из-за переполнения буфера в DCOM RPC сервиса.

Решение

Установите обновление:

http://www.microsoft.com/technet/security/bulletin/MS04-012.mspx

Ссылки

CVE (CAN-2003-0813) : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0813
CVE (CAN-2004-0116) : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0116
CVE (CAN-2003-0807) : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0807
CVE (CAN-2004-0124) : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0124

Доступна информация

Запущена служба DCOM

Описание

На компьютере запущена служба DCOM (Distributed Component Object Model).

Решение

Отключить службу DCOM, если она действительно не нужна.

Ссылки

CVE (CAN-1999-0658) : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-1999-0658

Сервис ?

порт 554 / tcp

Информация

Сервис не определен

Имя сервиса устанавливаемого на этом порту по умолчанию : rtsp

Сервис Wingate Engine

порт 808 / tcp

Информация

Имя сервиса : Wingate Remote Control Service - административная часть

Сервис RPC mstask.exe

порт 1027 / tcp

Информация

Имя сервиса : Task Scheduler Engine

Доступна информация

Scheduler Service

Описание

Если вы не используете планировщик задач, то разумным будет отключить его, т.к. данный сервис часто используется атакующими для запуска вредоносного кода.

Решение

Заблокируйте сервис следующим ключём реестра:

HKEY_LOCAL_MACHINE

SYSTEM\CurrentControlSet\Services\Schedule

Start = 4

Сервис ?

порт 1720 / tcp

Информация

Сервис не определен

Имя сервиса устанавливаемого на этом порту по умолчанию : h323hostcall

Сервис ?

порт 1723 / tcp

Информация

Сервис разрывает соединение при попытке подключения к нему

Вероятно закрыт доступ к этому сервису для IP адреса с которого проводилась проверка.

Сервис ?

порт 1755 / tcp

Информация

Сервис разрывает соединение при попытке подключения к нему

Вероятно закрыт доступ к этому сервису для IP адреса с которого проводилась проверка.

Сервис ?

порт 2000 / tcp

Информация

Сервис разрывает соединение при попытке подключения к нему

Вероятно закрыт доступ к этому сервису для IP адреса с которого проводилась проверка.

Сервис ?

порт 6666 / tcp

Информация

Сервис разрывает соединение при попытке подключения к нему

Вероятно закрыт доступ к этому сервису для IP адреса с которого проводилась проверка.

Сервис ?

порт 6667 / tcp

Информация

Сервис разрывает соединение при попытке подключения к нему.

Вероятно закрыт доступ к этому сервису для IP адреса с которого проводилась проверка.

Сервис ?

порт 6668 / tcp

Информация

Сервис разрывает соединение при попытке подключения к нему.
Вероятно закрыт доступ к этому сервису для IP адреса с которого проводилась проверка.

Сервис

порт 7070 / tcp

Информация

Сервис разрывает соединение при попытке подключения к нему.
Вероятно закрыт доступ к этому сервису для IP адреса с которого проводилась проверка.

Сервис ?

порт 8081 / tcp

Информация

Сервис разрывает соединение при попытке подключения к нему.
Вероятно закрыт доступ к этому сервису для IP адреса с которого проводилась проверка.

Хост 195.210.129.70

Информация