S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 03 octobre 2003 No CERTA-2003-AVI-157

Affaire suivie par :

CERTA

Objet : Vulnérabilité de DCE

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

DCE version 1.2.2c.

Les versions antérieures de DCE sont potentiellement vulnérables, mais ne sont plus maintenues.

3 Résumé

Il est possible de provoquer l'arrêt inopiné du démon DCE dced.

4 Description

DCE (Distributed Computing Environment) est un ensemble de services et d'outils qui permettent la création et le déploiement d'applications distribuées.

Une vulnérabilité de DCE permet à un utilisateur mal intentionné d'arrêter inopinément le service DCE.

Il est possible que les scans sur le service RPC de Microsoft provoquent l'arrêt du service.

5 Solution

Appliquer le correctif de votre éditeur.

6 Documentation

Avis de sécurité 20030902-01-P de SGI :

http://www.sgi.com/support/security/advisories.html

Avis de sécurité HP HPSBUX0308-274 :

http://www4.itrc.hp.com/service/cki/docDisplay.do?docId=HPSBUX0308-274

Référence CVE CAN-2003-0746 :

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0746

Gestion détaillée du document

03 octobre 2003

version initiale.