Avis du CERT-FR
Objet : Vulnérabilité dans les serveurs RPC sous Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Microsoft Exchange Server 2000 ;
- Microsoft Exchange Server 5.5 ;
- Microsoft SQL Server 2000 ;
- Microsoft SQL Server 7.0 ;
- Microsoft Windows 2000.
- Microsoft Windows NT4.0 ;
Résumé
Une mauvaise interprétation dans la gestion des entrées des serveurs RPC (Remote Procedure Call) peut entraîner un déni de service sur la machine affectée.
Description
Le système RPC permet, lors d'utilisation d'applications réparties, d'appeler des fonctions situées sur une machine distante. Lors du dialogue entre une machine serveur et une machine client selon le protocole RPC, les connexions réseaux sont gérées par des « stubs » (souches). La souche du système client assure donc la liaison de façon transparente pour l'application utilisée, avec la souche du système serveur.
Lors de la mise en place de plusieurs serveurs RPC, les données provenant des souches ne sont pas systématiquement marquées comme reçues correctement par ces serveurs.
Un utilisateur distant mal intentionné peut, en envoyant des requêtes RPC judicieusement composées, entraîner un encombrement des serveurs RPC pouvant obliger à un redémarrage des machines cibles.
Contournement provisoire
Pour se prémunir contre les attaques provenant d'Internet, il convient de bloquer le port 135/TCP au niveau du garde barrière.
Solution
Se référer au bulletin de sécurité de Microsoft (voir paragraphe Documentation) pour connaitre la disponibilité des correctifs.
Documentation
-
Bulletin Microsoft :
http://www.microsoft.com/technet/security/bulletin/MS01-041.asp
Gestion détaillée du document
| Date | Description |
|---|---|
| 27 juillet 2001 | version initiale. |
| 24 avril 2002 | seconde version : modification dans la liste des correctifs du bulletin Microsoft. |