S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 10 juillet 2003
N° CERTA-2003-AVI-105
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de SMB dans Microsoft Windows

Gestion du document

Référence CERTA-2003-AVI-105
Titre Vulnérabilité de SMB dans Microsoft Windows
Date de la première version10 juillet 2003
Date de la dernière version10 juillet 2003
Source(s) Bulletin de sécurité #MS03-024 de Microsoft
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

  • Microsoft Windows 2000 ;
  • Microsoft Windows NT Server 4.0 ;
  • Microsoft Windows NT Server 4.0, Terminal Server Edition ;
  • Microsoft Windows XP Professional.

Résumé

Une vulnérabilité présente dans certaines versions de Microsoft Windows permet à un individu mal intentionné d'exécuter du code arbitraire sur la machine vulnérable.

Description

Server Message Block (SMB) est un protocole utilisé pour le partage de ressources sous Windows et pour la communication entre clients à l'aide fichiers spéciaux : les tubes nommés et les mail slots.

Une vulnérabilité dûe à une mauvaise gestion des requêtes client SMB par un serveur permet à un individu mal intentionné possédant un compte valide d'exécuter du code arbitraire à distance.

Contournement provisoire

Bloquer les ports 139/TCP et 445/TCP sur le garde-barrière pour empêcher les attaques provenant de l'extérieur du réseau.

Solution

Appliquer les correctifs fournis par Microsoft suivant la version du système d'exploitation.

Documentation

Gestion détaillée du document

    le 10 juillet 2003
    version initiale.