Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Windows 2000 pre SP3 SNMP DoS issue

20/01/2007 23H31
Référence Secunia : SA7366 
Date de publication : 2002-10-22

Risque : Non Critique. Niveau 1 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Microsoft Windows 2000 Advanced Server
Microsoft Windows 2000 Professionnel
Microsoft Windows 2000 Serveur

Description :
Microsoft Windows 2000 qui n'ont pas Service Pack 3 installé sont vulnérables à une attaque par déni de service.

En envoyant une requête d'impression une personne malicieuse entraine le système à consommer an additional 30 mb of mémoire par requête, éventuellement cela va entrainer le système à planter et un redémarrage matériel est nécessaire.


Solutions :
Mettre à jour pour Service Pack 3 ou filter SNMP requêtes so ils sont seulement permises depuis des adresses IP de confiance.


Vulnérabilité découverte par :

Chris Anley, Next Generation Security Software




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.