Risque
- Déni de service par amplification de trafic
Systèmes affectés
Windows 9x et Millenium Edition.
Résumé
Une vulnérabilité dans l'implémentation d'IPX/SPX par Microsoft (NWLINK) permet à un utilisateur mal intentionné de déclencher une « tempête » de broadcast, et de désactiver les services répondant aux requêtes dans ce protocole.
Description
Le protocole IPX/SPX sous Microsoft Windows inclue un service appelé NMPI (Name Management Protocol on IPX, suppléant NBNS en l'absence du protocole NetBIOS) qui répond à la requête de n'importe quelle adresse réseau. La vulnérabilité de IPX réside dans le fait que ce service ne filtre pas les adresses réseau correctement. Si l'adresse source est une adresse de broadcast, il répondra à tout le réseau, et entraînera une réponse de toutes les autres machines du réseau.
Le trafic du réseau peut augmenter considérablement dans de tels cas, et des machines peuvent être bloquées par l'exploitation de cette vulnérabilité. Pour débloquer les machines, il faudra les redémarrer.
Contournement provisoire
IPX/SPX est installé par défaut lors de l'installation de Windows 95 si la machine contient une carte réseau. Il n'est pas installé par défaut sur Windows 98 et Millenium Edition.
Si vous n'utilisez pas IPX/SPX sur votre réseau, supprimez ce protocole de toutes vos machines.
Filtrez ce protocole à l'aide de votre garde-barrière.
Solution
Appliquer le correctif de Microsoft (Version US) sur toutes les machines utilisant ce protocole.
http://download.microsoft.com/download/win95/Update/11974/EN-US/273727USA5.EXE
http://download.microsoft.com/download/win98/Update/11974/EN-US/273727USA8.EXE
http://download.microsoft.com/download/winMe/Update/11974/EN-US/273727USAM.EXE
Documentation
- La FAQ concernant ce bulletin : http://www.microsoft.com/technet/security/bulletin/fq00-073.asp
- Le bulletin de sécurité de Microsoft : http://www.microsoft.com/technet/security/bulletin/MS00-073.asp
- Un article concernant la description technique de IPX/SPX : http://support.microsoft.com/support/kb/articles/q203/0/51.asp
