Avis du CERT-FR
Objet : Vulnérabilité du protocole PPTP sous Windows 2000 et Windows XP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
Microsoft Windows 2000 et Windows XP.
Résumé
Une vulnérabilité dans le traitement des données du protocole PPTP permet à un utilisateur mal intentionné de provoquer un déni de service à distance.
Description
PPTP (Point-to-Point Tunneling Protocol) est un protocole de type client-serveur permettant d'encapsuler des trames PPP dans des paquets IP. Il a été défini dans la RFC 2637 (cf. Documentation), et sert à la mise en place de réseaux privés virtuels (VPN).
Ce protocole est natif dans les systèmes Microsoft Windows 2000 et Windows XP.
On le retrouve également comme composant optionnel dans les systèmes Windows NT 4.0, Windows 98, Windows 98 SE et Windows ME, mais l'implantation du protocole sur ces systèmes ne présente pas de vulnérabilité.
Le protocole PPTP définit une connexion de contrôle entre le client et le serveur (port 1723/tcp par défaut). Une vulnérabilité dans le traitement des données de cette connexion permet à un utilisateur mal intentionné, par le biais de paquets PPTP malicieusement construits, de provoquer un déni de service.
Cette vulnérabilité est exploitable à distance.
Solution
Appliquer le correctif publié par Microsoft (cf. section Documentation).
Documentation
-
Avis de sécurité Microsoft MS02-063
http://www.microsoft.com/technet/security/bulletin/ms02-063.asp
Gestion détaillée du document
| Date | Description |
|---|---|
| 31 octobre 2002 | version initiale. |