S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 05 avril 2002 No CERTA-2002-AVI-072

Affaire suivie par :

CERTA

Objet : Vulnérabilité du service MUP sous Windows

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risques

• Elévation de privilèges ;
• déni de service.

2 Systèmes affectés

• Microsoft Windows NT 4.0 ;
• Microsoft Windows 2000 ;
• Microsoft Windows XP Professional.

3 Résumé

Une vulnérabilité du service MUP (Multiple UNC Provider) peut permettre à un utilisateur local mal intentionné de bloquer le système ou d'exécuter du code arbitraire avec les privilèges du compte SYSTEM.

4 Description

MUP (Multiple UNC Provider) est un service Windows qui permet de localiser des ressources réseau qui sont identifiées par UNC (Uniform Naming Convention), c'est-à-dire de la forme \\serveur\nom-de-partage.

Une vulnérabilité du service MUP permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec les privilèges du compte SYSTEM.

Dans certains cas, l'exploitation de cette vulnérabilité provoquera un bloquage ou un redémarrage du serveur.

5 Solution

Appliquer le correctif en fonction de votre système :

• Pour Windows NT 4.0 :

  http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37630
  

• Pour Windows NT 4.0 Terminal Server Edition :

  http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37652
  

• Pour Windows 2000 :

  http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37555
  

• Pour Windows XP :

  http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37583
  

• Pour Windows XP 64-bit Edition :

  http://www.microsoft.com/Downloads/Release.asp?ReleaseID=37672
  

6 Documentation

Bulletin de sécurité Microsoft MS02-017 disponible à l'adresse suivante :

http://www.microsoft.com/technet/security/bulletin/MS02-017.asp

Gestion détaillée du document

05 avril 2002

version initiale.