Avis du CERT-FR
Objet : Vulnérabilité NetBIOS sous Windows 9x, NT et Me
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Microsoft NT 4 (Server, Terminal Server et Workstation).
- Microsoft Windows 9x ;
- Microsoft Windows Millenium Edition ;
Résumé
Un utilisateur mal intentionné peut, par le biais de paquets TCP/IP malformés, provoquer un déni de service sur une machine distante.
Description
Une vulnérabilité à été découverte dans les systèmes NT4, 95, 98, 98SE et ME dans l'exploitation du protocole NetBIOS.
Une succession de paquets TCP/IP malformés peut entraîner un blocage temporaire ou complet des fonctionnalités réseau de la machine cible obligeant son redémarrage.
Cette vulnérabilité ne peut être exploitée que si le port 139 (NetBios session - Partage de ressources) est ouvert sur la machine cible.
Contournement provisoire
Il est possible de bloquer l'exploitation de cette vulnérabilité depuis Internet en stoppant le trafic NetBIOS à la périphérie du réseau interne.
Solution
Correctif pour NT4 :
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=25114
Solution pour Windows 95, 98 et Me :
Aucun correctif n'est proposé par Microsoft.
Il est uniquement recommandé de désactiver le partage de fichiers et d'imprimantes :
http://www.microsoft.com/technet/support/kb.asp?ID=199346
Bloquer les ports NetBIOS (135, 137 et 139) sur le pare-feu.
Documentation
-
Bulletin de sécurité Microsoft
http://www.microsoft.com/technet/security/bulletin/ms00-091.asp
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 décembre 2000 | version initiale. |