Vulnérabilité dans le module Plug and Play (PnP) de Windows

Gestion du document

Référence	CERTA-2005-AVI-302
Titre	Vulnérabilité dans le module Plug and Play (PnP) de Windows
Date de la première version	10 août 2005
Date de la dernière version	10 août 2005
Source(s)	Bulletin de sécurité de Microsoft MS05-39 du 09 Août 2005
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Exécution de code arbitraire à distance
Élévation des privilèges locaux

Systèmes affectés

Microsoft Windows 2000 Service Pack 4 ;
Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1 ;
Microsoft Windows Server 2003 et Microsoft Windows Server 2003 Service Pack 1 pour les systèmes basés sur Itanium ;
Microsoft Windows Server 2003 x64 Edition.
Microsoft Windows XP Professional x64 Edition ;
Microsoft Windows XP Service Pack 1 et Service Pack 2 ;

Description

Une faille dans le module Plug and Play (PnP) de Microsoft Windows a été découverte. Elle permettrait à un utilisateur mal-intentionné de prendre le contrôle total du système vulnérable, à distance ou en local, par le biais d'une exécution de code malveillant.

Concernant Windows XP SP2 et Windows 2003, l'attaquant doit avant tout disposer d'un couple d'authentification valide et ne peut exploiter la vulnérabilité que localement.

Concernant Windows XP SP1, l'attaquant doit disposer d'un couple d'authentification valide.

Solution

Appliquer les correctifs de Microsoft.

Documentation

Bulletin Microsoft du 09 Août 2005 :

http://www.microsoft.com/technet/security/bulletin/MS05-039.mspx

Référence CVE-CAN :

http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-1983

Site de l'éditeur :

http://www.microsoft.com

Avis du CERT-FR