S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 11 avril 2003
N° CERTA-2003-AVI-075
Affaire suivie par: CERT-FR
le 11 avril 2003

Avis du CERT-FR

Objet: Vulnérabilité de Microsoft Winsock Proxy Service et de Microsoft ISA Firewall Service

Gestion du document

Référence CERTA-2003-AVI-075
Titre Vulnérabilité de Microsoft Winsock Proxy Service et de Microsoft ISA Firewall Service
Date de la première version 11 avril 2003
Date de la dernière version 11 avril 2003
Source(s) Avis de sécurité Microsoft MS03-012
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

  • Microsoft Proxy Server 2.0
  • Microsoft Internet Security and Acceleration (ISA) Server 2000.

Les systèmes utilisant Microsoft ISA Server 2000 uniquement en mode cache ne sont pas affectés puisque le service Microsoft ISA Firewall n'est pas activé par défaut.

Résumé

Une vulnérabilité dans Winsock Proxy Service de Microsoft Proxy Server 2.0 et dans Microsoft Firewall Service de Microsoft ISA Server 2000 permet à un utilisateur mal intentionné du réseau local de créer un déni de service.

Description

Microsoft Proxy Server est un serveur mandataire et Microsoft ISA Server est un garde-barrière. Tous deux gèrent les protocoles applicatifs tels FTP, Telnet, SMTP etc. Une vulnérabilité dans Winsock Proxy Service et dans Microsoft Firewall Service permet à un utilisateur mal intentionné du réseau local de créer un déni de service en envoyant un paquet judicieusement construit. Les deux serveurs seront alors dans l'incapacité de répondre aux requêtes provenant du réseau interne et du réseau externe.

Solution

Appliquer les correctifs fournis par Microsoft :

Documentation

Gestion détaillée du document

    le 11 avril 2003
    version initiale.