Boletines de Vulnerabilidades

int(318)

Boletines de Vulnerabilidades

Denegación de servicio en Microsoft Proxy Server 2.0 y Microsoft ISA server
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Denegación de Servicio
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Microsoft
Software afectado	Microsoft Proxy Server 2.0 Microsoft ISA Server 2000
Descripción
Se ha descubierto una vulnerabilidad en el servicio Winsock Proxy de Microsoft Proxy Server 2.0 y en el servicio Microsoft Firewall del Servidor ISA 2000, que permite a un atacante en la red interna enviar un paquete malicioso que impedirá que el servidor responda a las peticiones internas y externas. El envío de dicho paquete hace que el uso de CPU en el servidor llegué al 100% creando una denegación de servicio. Nótese que los servidores ISA que se ejecutan en modo caché no están afectados por dicho problema ya que por defecto el servicio Microsoft Firewall está deshabilitado.
Solución
Actualización de software: Aplique el parche de Microsoft concerniente a esta vulnerabilidad: Proxy Server 2.0: http://microsoft.com/downloads/details.aspx?FamilyId=C81688B7-20FB-45EB-BAFD-031A0D2923E6&displaylang=en ISA Server: Inglés: http://microsoft.com/downloads/details.aspx?FamilyId=3C43FAD2-A888-4603-84B7-1053C8663436&displaylang=en Español: http://microsoft.com/downloads/details.aspx?FamilyId=3C43FAD2-A888-4603-84B7-1053C8663436&displaylang=es
Identificadores estándar
Propiedad	Valor
CVE	CAN-2003-0110
BID
Recursos adicionales
Microsoft Security Bulletin MS03-012 9/4/2003: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS03-012.asp