{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>Microsoft Windows 2000 et Windows XP.</P>","content":"## Description\n\nPPTP (Point-to-Point Tunneling Protocol) est un protocole de type\nclient-serveur permettant d'encapsuler des trames PPP dans des paquets\nIP. Il a \u00e9t\u00e9 d\u00e9fini dans la RFC 2637 (cf. Documentation), et sert \u00e0 la\nmise en place de r\u00e9seaux priv\u00e9s virtuels (VPN).  \n\nCe protocole est natif dans les syst\u00e8mes Microsoft Windows 2000 et\nWindows XP.\n\nOn le retrouve \u00e9galement comme composant optionnel dans les syst\u00e8mes\nWindows NT 4.0, Windows 98, Windows 98 SE et Windows ME, mais\nl'implantation du protocole sur ces syst\u00e8mes ne pr\u00e9sente pas de\nvuln\u00e9rabilit\u00e9.  \n\nLe protocole PPTP d\u00e9finit une connexion de contr\u00f4le entre le client et\nle serveur (port 1723/tcp par d\u00e9faut). Une vuln\u00e9rabilit\u00e9 dans le\ntraitement des donn\u00e9es de cette connexion permet \u00e0 un utilisateur mal\nintentionn\u00e9, par le biais de paquets PPTP malicieusement construits, de\nprovoquer un d\u00e9ni de service.\n\nCette vuln\u00e9rabilit\u00e9 est exploitable \u00e0 distance.\n\n## Solution\n\nAppliquer le correctif publi\u00e9 par Microsoft (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2002-AVI-239","revisions":[{"description":"version initiale.","revision_date":"2002-10-31T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans le traitement des donn\u00e9es du protocole PPTP\npermet \u00e0 un utilisateur mal intentionn\u00e9 de provoquer un d\u00e9ni de service\n\u00e0 distance.\n","title":"Vuln\u00e9rabilit\u00e9 du protocole PPTP sous Windows 2000 et Windows XP","vendor_advisories":[{"published_at":null,"title":"Avis de s\u00e9curit\u00e9 Microsoft MS02-063","url":"http://www.microsoft.com/technet/security/bulletin/ms02-063.asp"}]}