{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<UL>    <LI>Microsoft Windows 2000 avec Service Pack 4 ;</LI>    <LI>Microsoft Windows XP ;</LI>    <LI>Microsoft Windows XP avec SP 1 ;</LI>    <LI>Microsoft Windows XP avec SP2 ;</LI>    <LI>Microsoft Windows XP Professional ;</LI>    <LI>Microsoft Windows XP \u00e9dition Media Center (tout Service    Pack) ;</LI>    <LI>Microsoft Windows Server 2003 (tout Service Pack).</LI>  </UL>  <P>Le service vuln\u00e9rable RDP (<TT>Bureau Distant</TT> ou  <TT>Remote Desktop</TT>) est activ\u00e9 par d\u00e9faut dans Windows XP  Media Center.</P>","closed_at":"2005-08-10","content":"## Description\n\nLe protocole RDP (Remote Desktop Protocol) permet \u00e0 un utilisateur\nd'\u00e9tablir une session virtuelle graphique vers une autre machine. La\nvuln\u00e9rabilit\u00e9 d\u00e9couverte permet \u00e0 un utilisateur distant mal intentionn\u00e9\nde provoquer un arr\u00eat inopin\u00e9 du syst\u00e8me, par le biais d'une requ\u00eate\nmalicieusement construite.\n\nPlusieurs de nos correspondants ont not\u00e9 depuis quelques jours une\naugmentation du trafic li\u00e9 au port 3389/TCP, celui qui est utilis\u00e9 pour\ninitier une connexion RDP et donc \u00e9ventuellement exploiter la\nvuln\u00e9rabilit\u00e9. Il semble en outre que les pare-feux int\u00e9gr\u00e9s dans\nplusieurs des syst\u00e8mes d'exploitation vuln\u00e9rables soient configur\u00e9s par\nd\u00e9faut pour laisser passer le trafic li\u00e9 au protocole RDP.\n\n## Contournement provisoire\n\n-   Filtrer les paquets \u00e0 destination du port 3389/TCP en provenance de\n    l'Internet ;\n-   activer le filtrage du port 3389/TCP sur les pare-feux individuels ;\n-   d\u00e9sactiver les Terminal Services ou le service Remote Desktop s'ils\n    ne sont pas n\u00e9cessaires ;\n-   s\u00e9curiser les connexions RDP en utilisant IPsec ou une autre\n    technique de r\u00e9seau priv\u00e9 virtuel (VPN).\n\n## Solution\n\nAppliquer le correctif de Microsoft indiqu\u00e9 dans le bulletin MS05-041\n(voir Documentation).\n","cves":[],"links":[{"title":"Avis CERTA-2005-AVI-304 :","url":"http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-304/index.html"},{"title":"Bulletin de s\u00e9curit\u00e9 Microsoft MS05-041 du 09 ao\u00fbt 2005 :","url":"http://www.microsoft.com/technet/security/bulletin/MS05-041.mspx"}],"reference":"CERTA-2005-ALE-006","revisions":[{"description":"version initiale.","revision_date":"2005-07-18T00:00:00.000000"},{"description":"ajout r\u00e9f\u00e9rences avis Microsoft, avis CERTA et CVE. Ajout solution. Modification du r\u00e9sum\u00e9.","revision_date":"2005-08-10T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Microsoft a \u00e9mis un avis de s\u00e9curit\u00e9 concernant une vuln\u00e9rabilit\u00e9 dans\nle protocole RDP (Remote Desktop Protocol) qui peut provoquer un d\u00e9ni de\nservice.\n","title":"Vuln\u00e9rabilit\u00e9 du protocole RDP de Microsoft","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 904797 de Microsoft du 16 juillet 2005","url":"http://www.microsoft.com/technet/security/advisory/904797.mspx"}]}