Foro de elhacker.net

Seguridad Informática => Bugs y Exploits => Mensaje iniciado por: shynygam en 29 Agosto 2010, 20:26 pm



Título: Vulnerabilidad netbios
Publicado por: shynygam en 29 Agosto 2010, 20:26 pm
Hola, resulta que he escaneado mi ordenador con el SSS desde mi propio ordenador y me ha salido esta vulnerabilidad:
NetBIOS : Microsoft Windows7 SMB Client Pool Corruption Remote Code Execution Vulnerability

Entonces, me bajo el parche correspondiente y lo ejecuto pero me pone: que la actualización no es aplicable a este equipo.

Tengo windows 7 ultimate y me he bajado el parche para Windows 7 para sistemas basados en x64

No sé por que no me deja aplicar el parche, si me sale en el SSS que tengo dicha vulnerabilidad


Saludos


Título: Re: Vulnerabilidad netbios
Publicado por: seclogman en 29 Agosto 2010, 20:38 pm
http://www.microsoft.com/technet/security/bulletin/MS10-006.mspx


Deberia rularte, prueba ejecutandolo como administrador ( boton derecho etc... ) tambien te digo que el SSS es muy propenso a dar falsos/positivos.




Un saludo


Título: Re: Vulnerabilidad netbios
Publicado por: shynygam en 29 Agosto 2010, 22:15 pm
Ejecuté el parche como administrador pero nada, no funciona.

He escaneado el ordenador con GFI Languard y no me sale nada de la vulnerabilidad que salia en SSS pero me sale que tengo abierto el puerto 12321 y que suele ser utilizado por los troyanos.
 
No sé como cerrarlo.

Saludos


Título: Re: Vulnerabilidad netbios
Publicado por: seclogman en 29 Agosto 2010, 22:22 pm
Ejecuté el parche como administrador pero nada, no funciona.

He escaneado el ordenador con GFI Languard y no me sale nada de la vulnerabilidad que salia en SSS pero me sale que tengo abierto el puerto 12321 y que suele ser utilizado por los troyanos.
 
No sé como cerrarlo.

Saludos


no me obsesionaria mucho con cerrar ese puerto pues tienes otros mecanismos para detectar los troyanos como avs firewalls y otras herramientas para monitorear el sistema operativo windows. De todas formas averigua tu modelo del router o modem y busca informacion sobre su configuracion para cerrar los puertos de ese router o modem.




un saludo