Risque
Déni de service initié depuis un système distant.
Systèmes affectés
Tous les systèmes équipés de Citrix MetaFrame :
- version 1.8 avec le Service Pack 3 ;
- version XP.
Résumé
Il est possible d'arrêter à distance le service MetaFrame.
Description
MetaFrame est un complément de Microsoft Terminal Server pour Windows, il permet notamment l'exécution d'applications centralisées depuis n'importe quel type de client.
Un utilisateur mal intentionné peut bloquer le service MetaFrame, puis la machine, en initiant une multitude de connections au serveur.
Contournement provisoire
Le garde-barrière doit bloquer les ports NetBios (135,137 et 139 en TCP et UDP) ainsi que le port utilisé par MetaFrame (Port 1494/TCP, ICA) pour éviter ce type d'attaque en provenance d'Internet.
Solution
Télécharger et appliquer le correctif de Citrix selon la version :
- MetaFrame 1.8 Service Pack 3
- pour Windows NT 4.0 Terminal Server version anglaise : ME183T012
- pour Windows 2000 en version anglaise : ME183W018
- MetaFrame XP Service Pack 1/Feature Pack 1 : le correctif n'est pas encore disponible.
Sur le site de Citrix :
http://www.citrix.com/support/
Documentation
Avis de sécurité Citrix CTX654124 :
http://knowledgebase.citrix.com
