MS11-083（CVE-2011-2013）の実証コードを試してみた - 思い立ったら書く日記（情報元のブックマーク数）

IT セキュリティ

かいとさんがMS11-083のExploitを打ちまくった結果、、、、

2011年11月、Microsoftから修正プログラムMS11-083が提供されました。MS11-083が公開された当初、MS11-083で修正されたCVE-2011-2013は、オープンしていないUDPポートにパケットを送信することで悪用できることから気になりました。しかし、その脆弱性の公表からしばらく経つと、「2^32だけUDPパケットを送信する必要がある」とか「脆弱性の悪用まで52日かかる*1」などの情報がでてきました。その後、実証コードがリリースされたことから、「実際にどんなものか」と思い、試してみました。

MS11-083（CVE-2011-2013）の実証コードを試してみた - 思い立ったら書く日記

DoSにはならなかった模様。

5 日間と 10 時間、実証コードを実行し続けましたが、DoS 状態（ここでは Blue Screen of Death を想定）が再現しませんでした。ですが、実証コードを実行し続ける間、Victim には負荷がかかり続けます。またExploit Shopのブログ記事で書かれている Step1 から Step3 までを 2 回試みましたが、DoS 状態が再現しませんでした。

MS11-083（CVE-2011-2013）の実証コードを試してみた - 思い立ったら書く日記

screenshot