S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 30 janvier 2001
N° CERTA-2001-AVI-009
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans les permissions d'accès sous Windows NT 4

Gestion du document

Référence CERTA-2001-AVI-009
Titre Vulnérabilité dans les permissions d'accès sous Windows NT 4
Date de la première version30 janvier 2001
Date de la dernière version30 janvier 2001
Source(s) Bulletin de sécurité Microsoft MS01-003
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

  • Microsoft Windows NT 4.0 Server ;
  • Microsoft Windows NT 4.0 Terminal Server.

Résumé

Un utilisateur local peut, par le biais d'une vulnérabilité liée aux ressources réseau, bloquer toute connexion sur la machine à laquelle il a accès.

Description

Sous Windows NT 4, un objet «mutex» permet de synchroniser l'accès aux ressources système pour empêcher deux processus distincts d'utiliser simultanément la même ressource. Une vulnérabilité dans les permissions de l'objet chargé des ressources réseau permet à un utilisateur local de saturer cette ressource afin d'isoler la machine du réseau.

Solution

Correctifs (version US) disponibles sur le site Microsoft :

Windows NT 4.0 :

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=27272

Windows NT 4 Terminal Server Edition :

http://www.microsoft.com/Downloads/Release.asp?ReleaseID=27291

Documentation

Gestion détaillée du document

    le 30 janvier 2001
    version initiale.