Boletines de Vulnerabilidades

int(2468)

Falsificación de servidores RPC por fallo en autenticación mutua RPC en Microsoft Windows
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Windows 2000 Service Pack 4
Descripción
Se ha descubierto una vulnerabilidad en Microsoft Windows 2000 Service Pack 4 y anteriores. La vulnerabilidad reside en que Windows no valida correctamente a servidores RPC durante la autenticación mutua por SSL. Un atacante remoto podría persuadir a un usuario a conectarse a un servidor RPC falso que parece válido. Una vez la víctima se hubiera conectado al falso servidor RPC estaría expuesta a otros ataques.
Solución
Actualización de software Microsoft Microsoft Windows 2000 Service Pack 4 http://www.microsoft.com/downloads/details.aspx?FamilyId=5089d956-7d8d-4241-9ca2-107ce4f8c093
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-2373
BID	18389
Recursos adicionales
Microsoft Security Bulletin (MS06-031) http://www.microsoft.com/technet/security/Bulletin/MS06-031.mspx