Avis du CERT-FR
Objet : Vulnérabilité de Windows Internet Naming Service (WINS)
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Microsoft Windows 2000 Server Service Pack 2 ;
- Microsoft Windows 2000 Server Service Pack 3 ;
- Microsoft Windows 2000 Server Service Pack 4 ;
- Microsoft Windows NT Server 4.0 Service Pack 6a ;
- Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 ;
- Microsoft Windows Server 2003 64-Bit Edition ;
- Microsoft Windows Server 2003 ;
Résumé
Selon Microsoft, une vulnérabilité dans le service Windows Internet Naming Service (WINS) permet à un utilisateur mal intentionné de réaliser un déni de service.
Description
Le service Windows Internet Naming Service (WINS) permet une résolution des adresses IP en nom de machines NetBIOS. Selon Microsoft, une vulnérabilité dans le service Windows Internet Naming Service (WINS) permet à un utilisateur mal intentionné, via l'envoi de paquets judicieusement construits, de réaliser un déni de service.
Contournement provisoire
- Filtrer les ports 42/TCP et UDP/137 ;
- Désinstaller le service WINS s'il n'est pas utilisé.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité MS04-006 de Microsoft :
http://www.microsoft.com/technet/security/bulletin/MS04-006.asp
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 février 2004 | version initiale. |