Marianne ANSSI

CERT-FR

Centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques

logo ANSSI
Informations utiles

Que faire en cas d'intrusion ?

Les systèmes obsolètes

Liens utiles

 

L'ANSSI recrute

 

 

Les documents du CERT-FR

Publications récentes

Les alertes en cours

Les bulletins d'actualité

Les notes d'information

Année en cours Archive

 

Les Flux RSS du CERT-FR

Flux RSS complet

RSS

Flux RSS des alertes

RSS

Flux RSS SCADA

RSS

 

CERTA-2000-AVI-063

Imprimer ce document

Version PDF

À propos du CERT-FR

Le CERT-FR

Nous contacter

Contact us ( Drapeau anglais )

A propos du site

Communauté CSIRT

Les CSIRT

Le FIRST

L'EGC

 
Archives du CERT-FR

Année 2017 Archive

Année 2016 Archive

Année 2015 Archive

Année 2014 Archive

Année 2013 Archive

Année 2012 Archive

Année 2011 Archive

Année 2010 Archive

Année 2009 Archive

Année 2008 Archive

Année 2007 Archive

Année 2006 Archive

Année 2005 Archive

Année 2004 Archive

Année 2003 Archive

Année 2002 Archive

Année 2001 Archive

Année 2000 Archive

 

S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

République Française Paris, le 19 octobre 2000
No CERTA-2000-AVI-063

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Vulnérabilités dans les composants de Microsoft Windows


Conditions d'utilisation de ce document : http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document : http://www.certa.ssi.gouv.fr/site/CERTA-2000-AVI-063

Gestion du document


Tableau 1: gestion du document
Référence CERTA-2000-AVI-063
Titre Vulnérabilités dans les composants de Microsoft Windows
Date de la première version 19 octobre 2000
Date de la dernière version -
Source(s) NTBugTraq
  Bulletins de sécurité Microsoft
Pièce(s) jointe(s) Aucune
   

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risques

  • Déni de service sur Microsoft Netmeeting Shared Desktop,
  • Exécution de code arbitraire à cause d'Hyper Terminal

2 Systèmes affectés

  • Microsoft Netmeeting 3.01 sous Windows NT et 2000
  • Hyper Terminal
    • Windows 98;
    • Windows98SE;
    • Windows Millenium Edition (ME);
    • et Windows 2000.

3 Résumé

Il existe des vulnérabilités dans Hyper Terminal, un composant de Windows proposé par défaut lors de son installation, et Netmeeting qui est un composant gratuit des systèmes Microsoft, permettant de faire de la visio-conférence et du travail à distance.

4 Description

  • Microsoft Netmeeting est un outil de visio-conférence dont la composante Shared Desktop permet à la maintenance de prendre la main à distance sur une machine.

    Un utilisateur distant peut, en envoyant un certains type de paquets vers sa victime sur le port de communication de Netmeeting pendant que le logiciel fonctionne, faire monter la charge du processeur jusqu'au blocage du logiciel à la fin de son attaque.

    Il se peut que le gestionnaire des tâches de Windows, n'ai pas accès à la tâche en court, et qu'il faille un autre outils ne faisant pas partie intégrante du système, ou redémarrer la machine, pour arrêter l'effet de l'attaque.

  • Hyper Terminal est un outil ressemblant à telnet installé sur les systèmes Windows 98, 98SE, ME, NT et 2000, et c'est le client répondant par défaut à l'URL telnet:// pour les systèmes Windows 98, 98SE et ME.

    Un utilisateur mal intentionné peut, à l'aide d'un lien telnet vers une URL malformée dissimulé par exemple dans une page web ou un mail, générer un dépassement de mémoire sur la machine qui lance le client telnet, et ainsi exécuter du code sur cette machine.

5 Contournement provisoire

Filtrer le port 1270 ou bloquer selon les besoins, avec un garde-barrière, afin d'éviter ce type d'attaque.

Supprimer Hyper Terminal, et utiliser telnet ou un équivalent pour se connecter à un serveur telnet.

6 Solution

Appliquer le correctif Microsoft :

7 Documentation

Les bulletins de sécurité de Microsoft et leur FAQ :

Gestion détaillée du document

19 octobre 2000
version initiale.


CERTA
2014-01-17
Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information webmestre Dernière mise à jour : le 2017-07-28