S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 septembre 2000 No CERTA-2000-AVI-047

Affaire suivie par :

CERTA

Objet : Vulnérabilité de RPC sous Windows2000

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Windows 2000 toutes versions.

3 Résumé

Un utilisateur mal intentionné peut arrêter à distance le service RPC en lui envoyant par le réseau des paquets malformés.

4 Description

Un utilisateur mal intentionné peut, en envoyant des paquets RPC mal formés, bloquer à distance les services RPC d'une machine sous Windows 2000. Une fois le service bloqué, la seul façon de le relancer est de redémarrer la machine.

5 Contournement provisoire

Pour se prémunir contre les attaques provenant d'Internet, vous devez avoir un garde-barrière (firewall) qui bloque les ports 135 à 139 et le port 445.

6 Solution

Appliquer le correctif de Microsoft :

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=24229

7 Documentation

L'avis et la FAQ de l'avis Microsoft :

• http://www.microsoft.com/technet/security/bulletin/ms00-066.asp
  

• http://www.microsoft.com/technet/security/bulletin/fq00-066.asp
  

Gestion détaillée du document

12 septembre 2000

version initiale.