微軟網(wǎng)絡(luò)tcl監(jiān)視器存在多個(gè)緩沖區(qū)溢出漏洞
發(fā)布時(shí)間：2015-06-12 新聞來(lái)源:tcl監(jiān)視器 訪問人數(shù):945人
隨Windows NT/2000一起發(fā)行的網(wǎng)絡(luò)tcl監(jiān)視器工具允許管理員捕獲和分析到本機(jī)的數(shù)據(jù)流以及局域網(wǎng)中的所有數(shù)據(jù)流。Netmon被設(shè)計(jì)成在數(shù)據(jù)流可以用圖形界面察看之前捕獲它們，它分析接收自網(wǎng)絡(luò)的信息，然后在用戶界面中將其轉(zhuǎn)換成可讀的格式。
Netmon中不同的DLL庫(kù)分析不同的應(yīng)用協(xié)議。這些庫(kù)中一個(gè)名為“browser.dll”的DLL存在漏洞。通過利用這些存在漏洞的DLL中的函數(shù)調(diào)用的多處堆棧溢出，遠(yuǎn)程攻擊者可以控制網(wǎng)絡(luò)tcl監(jiān)視器，執(zhí)行任意代碼并控制受害主機(jī)。
