Avis du CERT-FR
Objet : Vulnérabilité de SMB dans Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Windows 2000 ;
- Microsoft Windows NT Server 4.0 ;
- Microsoft Windows NT Server 4.0, Terminal Server Edition ;
- Microsoft Windows XP Professional.
Résumé
Une vulnérabilité présente dans certaines versions de Microsoft Windows permet à un individu mal intentionné d'exécuter du code arbitraire sur la machine vulnérable.
Description
Server Message Block (SMB) est un protocole utilisé pour le partage de ressources sous Windows et pour la communication entre clients à l'aide fichiers spéciaux : les tubes nommés et les mail slots.
Une vulnérabilité dûe à une mauvaise gestion des requêtes client SMB par un serveur permet à un individu mal intentionné possédant un compte valide d'exécuter du code arbitraire à distance.
Contournement provisoire
Bloquer les ports 139/TCP et 445/TCP sur le garde-barrière pour
empêcher les attaques provenant de l'extérieur du réseau.
Solution
Appliquer les correctifs fournis par Microsoft suivant la version du système d'exploitation.
Documentation
-
Bulletin de sécurité #MS03-024 de Microsoft
http://www.microsoft.com/security/security_bulletins/ms03-024.asp
Gestion détaillée du document
| Date | Description |
|---|---|
| 10 juillet 2003 | version initiale. |