Boletines de Vulnerabilidades |
Compromiso root remoto en el servidor DHCP de Windows NT |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Compromiso Root |
| Dificultad | Avanzado |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricant afectat | Microsoft |
| Software afectado |
Microsoft Windows NT 4.0 Server Microsoft Windows NT 4.0 Server, Terminal Server Edition |
Descripción |
|
|
Se han descubierto dos vulnerabilidades en Microsoft Windows NT que podrían permitir a un usuario malicioso generar una situación de Denegación de Servicio o comprometer un sistema vulnerable: CAN-2004-0899 - Vulnerabilidad debida a la falta de comprobación del búfer cuando llega un valor de ciertos paquetes. La vulnerabilidad puede ser explotada con el fin de generar una situación de Denegación de Servicio en el servidor DHCP. CAN-2004-0900 - Vulnerabilidad debida a la falta de comprobación del búfer durante el manejo de un petición DHCP. La vulnerabilidad puede ser explotada con el fin de generar un desbordamiento de búfer y así permitir la ejecución de código arbitrario. Estos fallos sólo afectan a servidores Windows con el servicio DHCP habilitado y la opción "DHCP logging" activada. |
|
Solución |
|
|
Actualización de sotware Microsoft Windows Microsoft Windows NT Server 4.0 Service Pack 6a http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=7cc7f82d-f2a2-49aa-bf33-897498898ead Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=69f3259f-3004-462c-b2a8-37f65eb78a2d |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE |
CAN-2004-0899 CAN-2004-0900 |
| BID | |
Recursos adicionales |
|
|
Microsoft Security Bulletin MS04-042 http://www.microsoft.com/technet/security/bulletin/ms04-042.mspx |
|
Histórico de versiones |
||
| Versión | Comentario | Data |
| 1.0 | Aviso emitido | 2004-12-15 |