int(53)

Boletines de Vulnerabilidades


Denegación de servicio en el servicio RPC de Microsoft Windows 2000

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Denegación de Servicio
Dificultad Avanzado
Requerimientos del atacante Acceso remoto sin cuenta a un servicio estandar

Información sobre el sistema

Propiedad Valor
Fabricant afectat Microsoft
Software afectado Microsoft Windows 2000

Descripción

El servicio RPC de Microsoft Windows 2000 contiene un fallo que podría permitir que un potencial atacante provocase una denegación de servicio de forma remota. Al parecer, enviando un paquete TCP mal formado al puerto 135, el servicio RPC puede quedar deshabilitado.

Solución



Actualización de software
Microsoft
URL:http://www.microsoft.com/technet/security/bulletin/MS03-010.asp

Identificadores estándar

Propiedad Valor
CVE CAN-2002-1561
BID

Recursos adicionales

BUGTRAQ: 20021018 Vulnerability: RPC Service DoS (port 135/tcp) on
http://marc.theaimsgroup.com/?l=bugtraq&m=103496593617258&w=2

MS:MS03-010
URL:http://www.microsoft.com/technet/security/bulletin/MS03-010.asp

Histórico de versiones

Versión Comentario Data
1.0 Aviso emitido 2003-10-22
Ministerio de Defensa
CNI
CCN
CCN-CERT