int(1215)

Vulnerability Bulletins


Microsoft Windows Firewall acepta conexiones desde Internet

Vulnerability classification

Property Value
Confidence level Oficial
Impact Aumento de la visibilidad
Dificulty Principiante
Required attacker level Acceso remoto sin cuenta a un servicio estandar

System information

Property Value
Affected manufacturer Microsoft
Affected software Microsoft Windows XP Service Pack 2
Microsoft Windows XP Media Center Edition with Windows XP Service Pack 2
Microsoft Windows XP Tablet PC Edition 2005

Description

Una vulnerabilidad en Windows XP SP2 permite que el firewall acepte conexiones de Internet.

El problema se debe a la forma en que algunos dialers configuran las tablas de enrutado y a cómo Microsoft Windows Firewall interpreta las subredes cuando se activa la opción "My network (subnet) only".

Solution



Actualización de software

Microsoft
Microsoft Windows Firewall.
http://www.microsoft.com/downloads/details.aspx?familyid=da66a0ac-55ca-4591-b3e6-d78695899141&displaylang=en

Standar resources

Property Value
CVE
BID

Other resources

Microsoft support (886185)
http://support.microsoft.com/kb/886185

Version history

Version Comments Date
1.0 Aviso emitido 2004-12-20
Ministerio de Defensa
CNI
CCN
CCN-CERT