Les problèmes avec la faille SMB continuent

Immunity Inc, une entreprise de sécurité qui propose des informations payantes sur les vulnérabilités, a mis en ligne une charmante vidéo montrant combien il est simple d’obtenir un shell sur un hôte vulnérable en utilisant son exploit fraîchement publié.

Reformulons : il existe un exploit distant permettant d’utiliser la faille SMB que nous avons présentée la semaine dernière. Le code de l’exploit n’est pas en circulation, mais la capacité d’exploiter cette faille peut être obtenue contre une somme d’argent modique. Utiliser ce « truc » servant à transformer l’attaque DoS en une compromission totale est probablement aussi simple que l’observation du flux de paquets SMB.

Cet exploit sera donc très certainement en circulation dans les prochains jours.