Vulnerability Bulletins |
Compromiso root remoto en el servidor DHCP de Windows NT |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Compromiso Root |
| Dificulty | Avanzado |
| Required attacker level | Acceso remoto sin cuenta a un servicio estandar |
System information |
|
| Property | Value |
| Affected manufacturer | Microsoft |
| Affected software |
Microsoft Windows NT 4.0 Server Microsoft Windows NT 4.0 Server, Terminal Server Edition |
Description |
|
|
Se han descubierto dos vulnerabilidades en Microsoft Windows NT que podrían permitir a un usuario malicioso generar una situación de Denegación de Servicio o comprometer un sistema vulnerable: CAN-2004-0899 - Vulnerabilidad debida a la falta de comprobación del búfer cuando llega un valor de ciertos paquetes. La vulnerabilidad puede ser explotada con el fin de generar una situación de Denegación de Servicio en el servidor DHCP. CAN-2004-0900 - Vulnerabilidad debida a la falta de comprobación del búfer durante el manejo de un petición DHCP. La vulnerabilidad puede ser explotada con el fin de generar un desbordamiento de búfer y así permitir la ejecución de código arbitrario. Estos fallos sólo afectan a servidores Windows con el servicio DHCP habilitado y la opción "DHCP logging" activada. |
|
Solution |
|
|
Actualización de sotware Microsoft Windows Microsoft Windows NT Server 4.0 Service Pack 6a http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=7cc7f82d-f2a2-49aa-bf33-897498898ead Microsoft Windows NT Server 4.0 Terminal Server Edition Service Pack 6 http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=69f3259f-3004-462c-b2a8-37f65eb78a2d |
|
Standar resources |
|
| Property | Value |
| CVE |
CAN-2004-0899 CAN-2004-0900 |
| BID | |
Other resources |
|
|
Microsoft Security Bulletin MS04-042 http://www.microsoft.com/technet/security/bulletin/ms04-042.mspx |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2004-12-15 |