 |
|||||
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
|
|
|
|
|
|
|
|||
|
|
 |
|
|
|
|
|
|
|||
|
|||||
|
|||||
|
|||||
|
|
|
|||
|
|
|
|
||
|
|
|
|||
|
|||||
| Référence : | CERT-IST/DG-2008.010 |
| Version : | 1.0 |
| Date de la version : | 06 Novembre 2008 |
|
|
Classification de la vulnérabilité
| Risque : |
|
||
| Conséquence : | Prise de contrôle du système | ||
| Niveau de confiance : | Faille officielle | ||
|
|||
Information sur le(s) système(s) impacté(s)
| Plate(s)-forme(s) impactée(s) : |
|
| Logiciel(s) impacté(s) : |
|
| Liste des produits impactés |
Description
| Nature du problème : |
|
Comme nous l'indiquions le 04/11/08 dans le Hub de Crise (HDC) consacré à la vulnérabilité CERT-IST/AV-2008.461 (bulletin Microsoft MS08_067), il a été détecté plusieurs vers qui utilisent cette vulnérabilité pour infecter des machines Windows vulnérables :
Contrairement à ce que l'on pouvait redouter, ces vers n'ont pas une propagation massive. Cela peut-être dû au fait que :
Dans tous les cas, il est urgent si cela n'a pas déjà été fait, de déployer les correctifs pour cette vulnérabilité. Un des scénarii de propagation préoccupant, est le cas où des postes nomades (infectés en dehors de l'entreprise) propagent l'infection à l'intranet de l'entreprise lors de leurs retours sur site. |
|
| Analyse détaillée : |
|
| Ver KerBot Une description de ce ver est donnée dans l'avis CERT-IST/AV-2008.467. Nota : "Kerbot" (ou "Kernelbot") est souvent utilisé pour désigner globalement le ver, mais il s'agit à l'origine du nom de la charge utile qui est déposée sur chaque machine infectée par le ver. Ver Wecorl Selon Symantec, ce ver tente d'infecter toutes les machines présentes sur le réseau local. Il tente également de communiquer avec les sites suivants (des blancs ont été volontairement insérés dans les URL) :
Autres malwares connus D'autres codes malvaillant tentent également d'exploiter la vulnérabilité MS08-067 :
|
|
Solution
01 - Appliquer les solutions décrites dans l'avis CERT-IST/AV-2008.460 L'avis CERT-IST/AV-2008.460 indique les correctifs Microsoft à appliquer pour corriger la vulnérabilité MS08-067 de Windows. Il donne aussi les mesures palliatives ainsi que les moyens de détecter l'exploitation de cette vulnérabilité. |
|
Identifiant(s) du problème
|
|
Documentation additionnelle
|
|
Historique
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||