Avis du CERT-FR
Objet : Vulnérabilité dans le serveur Telnet Microsoft
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service
- Exécution de code arbitraire à distance
Systèmes affectés
- Serveur Telnet sous Microsoft Windows 2000 ;
- Service Telnet sous Microsoft Interix 2.2.
Résumé
Un utilisateur distant mal intentionné peut, en provoquant un débordement de mémoire dans le serveur Telnet, exécuter du code arbitraire ou entraîner un déni de service.
Description
Une mauvaise gestion de la mémoire du serveur Telnet peut permettre d'exécuter à distance, par le biais de requêtes judicieusement composées, du code arbitraire (avec les droits system sous Windows 2000) ou entraîner un déni de service.
Sous Windows 2000, le serveur Telnet est installé par défaut mais non lancé.
Solution
Télécharger le correctif sur le site Microsoft :
-
Windows 2000 :
http://www.microsoft.com/windows2000/downloads/security/q307298/default.asp -
Interix 2.2 :
http://www.microsoft.com/downloads/release.asp?ReleaseID=35969
Documentation
-
Bulletin Microsoft :
http://www.microsoft.com/technet/security/bulletin/MS02-004.asp
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 février 2002 | version initiale. |