S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 février 2002 No CERTA-2002-AVI-025

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le serveur Telnet Microsoft

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• Déni de service.

2 Systèmes affectés

• Serveur Telnet sous Microsoft Windows 2000 ;
• Service Telnet sous Microsoft Interix 2.2.

3 Résumé

Un utilisateur distant mal intentionné peut, en provoquant un débordement de mémoire dans le serveur Telnet, exécuter du code arbitraire ou entraîner un déni de service.

4 Description

Une mauvaise gestion de la mémoire du serveur Telnet peut permettre d'exécuter à distance, par le biais de requêtes judicieusement composées, du code arbitraire (avec les droits system sous Windows 2000) ou entraîner un déni de service.

Sous Windows 2000, le serveur Telnet est installé par défaut mais non lancé.

5 Solution

Télécharger le correctif sur le site Microsoft :

• Windows 2000 :

  http://www.microsoft.com/windows2000/downloads/security/q307298/default.asp
  

• Interix 2.2 :

  http://www.microsoft.com/downloads/release.asp?ReleaseID=35969
  

6 Documentation

Bulletin Microsoft :

http://www.microsoft.com/technet/security/bulletin/MS02-004.asp

Gestion détaillée du document

08 février 2002

version initiale.