Vulnerability Bulletins |
Denegación de servicio en Microsoft Windows Internet Connection Sharing |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Probable |
| Impact | Denegación de Servicio |
| Dificulty | Principiante |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Windows XP Home Edition SP2 Microsoft Windows XP Professional SP2 |
Description |
|
|
Se ha descubierto una vulnerabilidad en Microsoft Windows XP SP2. La vulnerabilidad reside en un error al seguir un puntero nulo en Windows NAT Helper Components (ipnathlp.dll). Un atacante remoto podría causar una denegación de servicio mediante una petición DNS especialmente construida. Para poder explotar la vulnerabilidad es necesario que Internet Connection Sharing esté habilitado y que el atacante y la víctima estén en la misma red local. |
|
Solution |
|
|
De momento, no existe parche oficial para esta vulnerabilidad. Recomendamos visitar periódicamente la web del proveedor: http://windowsupdate.microsoft.com/ |
|
Standar resources |
|
| Property | Value |
| CVE | CVE-2006-5614 |
| BID | |
Other resources |
|
|
Secunia (SA22592) http://secunia.com/advisories/22592/ |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2006-10-31 |
| 1.1 | CVE añadido | 2006-11-03 |