Avis du CERT-FR

Json

Objet : Vulnérabilité de DameWare Mini Remote Control

Gestion du document

Référence	CERTA-2003-AVI-214
Titre	Vulnérabilité de DameWare Mini Remote Control
Date de la première version	16 décembre 2003
Date de la dernière version	16 décembre 2003
Source(s)

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Exécution de code arbitraire à distance avec des privilèges élevés

Systèmes affectés

Tout système Windows utilisant ``DameWare Mini Remote Control'' comme service.

Résumé

Une vulnérabilité, de type débordement de tampon, permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sans authentification.

Description

``DameWare Mini Remote Control'' est un utilitaire de prise en contrôle à distance d'un ordinateur Windows fonctionnant en mode client ou serveur. La vulnérabilité ci-dessus permet d'exécuter du code sur les hôtes censés être controlés à distance.

Contournement provisoire

Limiter l'accès au port d'écoute du service, 6129/tcp, à des adresses IP de confiance à l'aide de règles de filtrage.

Solution

Mettre à jour en version 3.73 au moins :

http://www.dameware.com/download/

Documentation

Avis original :
http://sh0dan.org/files/dwmrcs372.txt

Gestion détaillée du document

Date	Description
16 décembre 2003	version initiale.