Avis du CERT-FR

Description

Le protocole IPX/SPX sous Microsoft Windows inclue un service appelé NMPI (Name Management Protocol on IPX, suppléant NBNS en l'absence du protocole NetBIOS) qui répond à la requête de n'importe quelle adresse réseau. La vulnérabilité de IPX réside dans le fait que ce service ne filtre pas les adresses réseau correctement. Si l'adresse source est une adresse de broadcast, il répondra à tout le réseau, et entraînera une réponse de toutes les autres machines du réseau.

Le trafic du réseau peut augmenter considérablement dans de tels cas, et des machines peuvent être bloquées par l'exploitation de cette vulnérabilité. Pour débloquer les machines, il faudra les redémarrer.

Contournement provisoire

IPX/SPX est installé par défaut lors de l'installation de Windows 95 si la machine contient une carte réseau. Il n'est pas installé par défaut sur Windows 98 et Millenium Edition.

Si vous n'utilisez pas IPX/SPX sur votre réseau, supprimez ce protocole de toutes vos machines.

Filtrez ce protocole à l'aide de votre garde-barrière.

Solution

Appliquer le correctif de Microsoft (Version US) sur toutes les machines utilisant ce protocole.

http://download.microsoft.com/download/win95/Update/11974/EN-US/273727USA5.EXE

http://download.microsoft.com/download/win98/Update/11974/EN-US/273727USA8.EXE

http://download.microsoft.com/download/winMe/Update/11974/EN-US/273727USAM.EXE