{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Microsoft Windows XP ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows NT 4.0 Terminal Server Edition ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows NT 4.0 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Routing and Remote Access Server.","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}},{"description":"Microsoft Windows 2000 ;","product":{"name":"Windows","vendor":{"name":"Microsoft","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLe service RAS (Remote Access Service) permet d'effectuer des connexions\ndistantes par des lignes t\u00e9l\u00e9phoniques. Ce service est fourni en natif\ndans Windows NT 4.0, 2000 et XP, et peut \u00eatre d\u00e9livr\u00e9 s\u00e9par\u00e9ment comme\nRRAS (Routing and Remote Access Server) sous Windows NT 4.0. Ces\nservices poss\u00e8dent un annuaire permettant de stocker des informations\nsur des num\u00e9ros d'appel, de s\u00e9curit\u00e9 ou de configuration r\u00e9seau.  \nUne vuln\u00e9rabilit\u00e9 pr\u00e9sente dans cet annuaire permet d'effectuer un d\u00e9ni\nde sevice, ou bien d'ex\u00e9cuter du code arbitraire avec les privil\u00e8ges du\ncompte `LocalSystem`.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MS02-029 de Microsoft (cf.\nDocumentation) pour conna\u00eetre la disponibilit\u00e9 des correctifs\ndisponibles.\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-122","revisions":[{"description":"version initiale.","revision_date":"2002-06-13T00:00:00.000000"}],"risks":[{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"},{"description":"D\u00e9ni de service"},{"description":"\u00c9l\u00e9vation de privil\u00e8ges"}],"summary":"Un individu mal intentionn\u00e9 peut ex\u00e9cuter du code arbitraire \u00e0 distance\nen exploitant une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans l'annuaire des services\nRAS et RRAS.\n","title":"Vuln\u00e9rabilit\u00e9 dans l'annuaire des services RAS et RRAS de Windows","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 MS02-029 de Microsoft","url":"http://www.microsoft.com/technet/security/bulletin/MS02-029.asp"}]}