• Débordement de pile dans le composant "WebDAV" :

Un débordement de pile a été découvert dans le composant "WebDAV" de Microsoft IIS 5.0 sur Microsoft Windows 2000. Il permet à un attaquant distant, en envoyant des requêtes HTTP spécifiques vers un serveur IIS vulnérable, d'exécuter du code arbitraire avec les privilèges du "LocalSystem" ou de créer un déni de service sur le serveur IIS 5.0.

• Avis du Cert-IST : CERT-IST/AV-2003.089
• Avis du CERT/CC : CA-2003-09

• Débordement de pile dans Sendmail :

Un débordement de pile a été découvert dans le traitement des en-têtes des e-mails lors des transactions SMTP par le serveur de messagerie Sendmail versions 8.12.7 et antérieures. Il permet à un attaquant distant, en envoyant un message contenant un champ d'adresse spécifique, de faire exécuter du code arbitraire avec les privilèges du démon Sendmail (généralement "root").

• Avis du Cert-IST : CERT-IST/AV-2003.070a
• Avis du CERT/CC : CA-2003-07

• Attaques du port TCP 445 sur Windows :

Depuis Windows 2000, le port 445 (TCP et UDP) est utilisé par Windows pour le service SMB (service de partage de fichier/imprimante, également appelé CIFS par Microsoft). Sous Windows NT, ce service SMB était uniquement accessible sur les ports Netbios classiques (ports 137 à 139).

On observe actuellement un nombre croissant de tentatives d'attaques sur ce port. Par exemple, le ver "Lioten", qui s'est propagé en décembre 2002, visait ce port. Ce mois-ci, le ver "Deloder", exploitant la même vulnérabilité, a fait l'objet d'un avis et d'un message dans le forum Virus-Coord.

La plupart de ces attaques sont triviales (connues depuis longtemps), mais elles restent apparemment très efficaces, si l'on en juge par le nombre d'intrusions de ce type rapportées. Il faut dire que les configurations par défaut restent peu protégées par rapport à ce type de vulnérabilité.

• Article du bulletin de sécurité n°64 du mois de Janvier 2003 : https://wws.cert-ist.com/francais/bulletins/bulletin_64.htm#TAG_IF_64_4
• Avis du Cert-IST ("Lioten") : CERT-IST/AV-2002.431
• Avis du Cert-IST ("Deloder") : CERT-IST/AV-2003.077
• Avis du CERT/CC : CA-2003-08

• Débordement de pile dans Samba :

Un débordement de pile a été découvert dans le démon du serveur de partage de ressources Samba ("smbd") versions 2.2.x à 2.2.7 sous Linux/Unix. Il permet à un attaquant distant en envoyant des paquets "SMB/CIFS" malicieux d'obtenir les privilèges administrateur sur le serveur Samba.

• Avis du Cert-IST : CERT-IST/AV-2003.088
• Note de vulnérabilité du CERT/CC :VU#298233

• Ver MS-SQL "Slammer" :

Le ver "Slammer" attaque les systèmes Windows 2000 sur lesquels Microsoft SQL-Server est présent. En effet, "Slammer" exploite un débordement de pile présent dans le service de résolution de Microsoft SQL-Server (Cf. avis CERT-IST/AV-2002.254a) pour exécuter du code arbitraire sur les serveurs SQL vulnérables.

Une fois une machine compromise, le ver génère des adresses IP aléatoires et envoie des paquets d'attaque vers le port UDP 1434 de ces dernières. Si un serveur SQL vulnérable reçoit ce paquet, le code peut de nouveau être exécuté et le ver continue à se propager.

Ce mécanisme provoque un trafic réseau conséquent, et entraine une saturation des machines ou réseaux visés.

• Avis du Cert-IST : CERT-IST/AV-2003.024
• Avis du CERT/CC : CA-2003-004

• Multiples vulnérabilités dans SIP :

Le protocole "SIP" ("Session Initiation Protocol"- RFC3261) est un protocole utilisé dans le cadre de la téléphonie sur Internet, la voix sur IP (Voice over IP), la messagerie instantanée, etc. "SIP" permet d'initialiser des connexions entre utilisateurs. Dans le cadre du projet PROTOS, projet testant les implémentations des différents protocoles de communication, le groupe finlandais "Oulu University Secure Programming Group" (OUSPG) a testé les implémentations du protocole "SIP".

Des vulnérabilités ont été découvertes sur la gestion du message "INVITE" que les agents et relais "SIP" utilisent pour accepter l'initialisation des sessions "SIP". L'exploitation de ces vulnérabilités peut, selon les équipements impactés, soit entraîner un déni de service de l'équipement implémentant le protocole "SIP" ou, dans certains cas particuliers, permettre un accès illégitime sur les systèmes impactés.

• Article du bulletin de sécurité n°65 du mois de Février 2003 : https://wws.cert-ist.com/francais/bulletins/bulletin_65.htm#TAG_IF_65_6
• Avis du CERT/CC :CA-2003-006

• Multiples vulnérabilités dans SSH :

Une vulnérabilité a été découverte dans l'implémentation du serveur SSH des équipements :
- Cisco utilisant le système d'exploitation Cisco IOS 12.x,
- Alcatel OmniSwitch 6600, 7000 et 8000 utilisant le système AOS 5.1.3,
- Nortel Passport 8000 utilisant le système 3.2 et 3.3,
- HP Tru64 UNIX V5.1a et HP OpenVMS utilisant SSH V2.4.1.
Elle permet à un attaquant distant, via des paquets SSH spécifiques, de créer un déni de service de l'équipement.

• Avis du Cert-IST : CERT-IST/AV-2002.433
• Avis du CERT/CC : CA-2002-036

• Débordement de pile dans le gestinonaire de bureau de Windows XP :

Un débordement de pile a été découvert dans la gestion des fichiers audio de type MP3 et WMA par le gestionnaire du bureau Windows ("Windows Shell") de Windows XP Home Edition, Professional, Tablet PC Edition et Media Center Edition. Il permet à un fichier audio spécifique disponible :
- via un site web malicieux,
- via un e-mail au format HTML,
- via un partage réseau,
d'exécuter du code arbitraire avec les privilèges de l'utilisateur connecté.

• Avis du Cert-IST : CERT-IST/AV-2002.432
• Avis du CERT/CC :CA-2002-037

• Vulnérabilité du serveur CVS :

Une vulnérabilité a été découverte dans l'outil de contrôle de versions de logiciels "CVS". Elle permet à un utilisateur de l'outil :
- d'exécuter du code arbitraire sur le système,
- de lire des fichiers sur ce dernier,
- de créer un déni de service du serveur "CVS",
- d'altérer le contenu du serveur.

Le Cert-IST avait estimé que ce produit était trop spécifique pour en faire un avis.

• Failles officielles n’ayant pas fait l’objet d’avis du bulletin de sécurité n°64 du mois de janvier 2003 : https://wws.cert-ist.com/francais/bulletins/bulletin_64.htm
• Avis du CERT/CC : CA-2003-002

• Débordement de pile dans le service "Locator" :

Un débordement de pile a été découvert dans le service "Locator" des systèmes Microsoft Windows NT 4.0, 2000 et XP. Il permet à un attaquant distant, via des requêtes spécifiques vers ce service, de provoquer un arrêt brutal du service "Locator" ou d'exécuter du code arbitraire sur le système.

• Avis du Cert-IST : CERT-IST/AV-2003.020
• Avis du CERT/CC : CA-2003-003