Avis du CERT-FR
Objet : Vulnérabilité dans le service UPnP de Microsoft Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- Microsoft Windows XP Professional x64 Edition (Service Pack 2 compris).
- Microsoft Windows XP Service Pack 2 ;
Résumé
Une vulnérabilité a été identifiée dans le service Universal Plug and Play (UPnP) de Microsoft Windows. Une personne malveillante pourrait l'exploiter en envoyant un paquet spécialement construit vers le système vulnérable, et ainsi prendre le contrôle total de celui-ci.
Description
Une vulnérabilité a été identifiée dans le service Universal Plug and Play (UPnP) de Microsoft Windows. Ce service a pour but de faciliter la communication entre périphériques, et s'appuie fréquemment sur les protocoles IP, TCP/UDP et HTTP. Outre une phase de découverte des services disponibles dans le réseau, il offre aussi la possibilité d'envoyer des actions et des notifications d'événements (mises à jour du service par exemple). Ce service est largement mise en œuvre, et se trouve bien souvent activé automatiquement dans les configurations par défaut des appareils. Il fait partie des exceptions autorisées par le pare-feu Windows dans son installation native.
Le système ne manipulerait pas correctement certaines requêtes HTTP. Une personne malveillante pourrait donc envoyer à distance un paquet spécialement construit vers le système vulnérable, et ainsi prendre le contrôle total de celui-ci.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft MS07-019 du 10 avril 2007
http://www.microsoft.com/technet/security/Bulletin/MS07-019.mspx -
Bulletin de sécurité iDefense du 10 avril 2007 :
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=509 -
Informations sur le service UPnP (Universal Plug and Play) :
http://www.upnp.org -
Référence CVE CVE-2007-1204
https://www.cve.org/CVERecord?id=CVE-2007-1204
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 avril 2007 | version initiale. |