 |
|||||
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|||||
|
|||||
|
|||||
|
|
|
|||
|
|
|
|
||
|
|
|
|||
|
|||||
Vulnérabilités dans le protocole Microsoft Windows TCP/IP (MS08-001)
| Rérérence : | CERT-IST/AV-2008.009 |
| Version : | 2.1 |
| Date de la version : | 04 février 2008 |
|
|
Classification de la vulnérabilité
| Risque : |
|
||
| Conséquence : | Prise de contrôle du système Déni de service Accès au système |
||
| Niveau de confiance : | Faille officielle | ||
| Niveau de connaissance de l'attaquant : | Connaisseur | ||
| Moyen nécessaire à l'attaquant : | Accès distant (sans compte) sur un service standard | ||
|
|||
Information sur le(s) système(s) impacté(s)
| Plate(s)-forme(s) impactée(s) : |
|
| Logiciel(s) impacté(s) : |
|
Remarques :
|
|
Description
| Contexte de publication : |
|
| Cet avis a été ré-émis en version 2.0 le 31/01/2008 suite à l'existence d'un programme d'exploitation pour la vulnérabilité CVE-2007-0069. Le risque associé à cet avis a en conséquence été augmenté à "Très Elevé". Les dangers liés à ce programme d'exploitation ont fait l'objet d'un hub de gestion de crise intitulé "IGMP (MS08-001)". |
|
| Nature du problème : |
|
| Deux vulnérabilités ont été découvertes dans la gestion des protocoles IGMP et ICMP du noyau de Windows. Elles permettent à un attaquant distant d'accéder au système avec des privilèges élevés (pouvant aller à la prise de contrôle du système) ou de perturber le système vulnérable. Nota : Un programme d'exploitation existe pour la vulnérabilité CVE-2007-0069. Il permet une prise de contrôle à distance d'un système vulnérable. Ce programme est privé, il n'a pas été diffusé publiquement sur Internet. |
|
| Contexte technique : |
|
| La multi-diffusion (multicast) permet d'envoyer certains paquets à un sous-ensemble de machines du réseau. Pour cela, le protocole IGMP (Internet Group Management Protocol - RFC 1112-2236) permet à une machine reliée à Internet d'informer les routeurs de diffusion "multicast" adjacents de son adhésion à un groupe. Le protocole "IGMP" est implémenté au niveau IP (protocole IP : 2). Le protocole ICMP (Internet Control Message Protocol) est un protocole de contrôle de messages et d'erreurs pour les protocoles TCP/IP. Le protocole ICMP est implémenté au niveau IP (protocole IP : 2). Le protocole IRDP (ICMP Router Discovery Protocol - RFC 1256) est utilisé par défaut dans les clients DHCP. Il permet lors de leur activation de mettre à jour de manière automatique la route par défaut (celle vers le routeur) dans la table de routage. |
|
| Analyse détaillée : |
|
|
|
| Diagnostic : |
|
Sous Windows 2003, pour vérifier si le système est vulnérable à la vulnérabilité CVE-2007-0069, exécutez la commande suivante :netsh int ip show joinLa sortie de la commande devrait ressembler à ceci : Interface Addr Multicast GroupSi le groupe multicast 224.0.0.1 est le seul auquel vous êtes inscrit, alors votre machine n'est pas vulnérable. Si d'autres lignes (groupes) apparaissent, votre machine est vulnérable. |
|
Solution
01 - Appliquer les correctifs de Microsoft (KB941644) concernant les vulnérabilités "IGMP" et "ICMP"
Se reporter au bulletin de sécurité Microsoft MS08-001 (cité dans la section "Documentation additionnelle") pour obtenir le correctif approprié.
02 - Solution palliative concernant la vulnérabilité "IGMP" (CVE-2007-0069)
Il existe néanmoins une solution palliative qui est de configurer les gardes-barrières d'interconnexion à Internet pour bloquer les protocoles IGMP et MLD. Nota : Ce palliatif bloque les communications "multicast" (1 émetteur et N récepteurs) en IPv4 (IGMP) et IPv6 (MLD) et empêche donc le fonctionnement de certaines applications de type "Webcast" (télévision sur IP, etc.). |
|
Identifiant(s) du problème
|
|
Documentation additionnelle
|
|
Historique
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||