CERTA-2008-AVI-191
Vulnerability from certfr_avis

Une vulnérabilité a été identifiée dans le client DNS de Microsoft Windows. Elle permettrait à une personne malveillante d'usurper une réponse DNS légitime, afin de tromper le système et l'amener à contacter une machine non légitime.

Description

Une vulnérabilité a été identifiée dans le client DNS de Microsoft Windows. Il s'agit du client en charge de la résolution des noms de machines en adresses IP.

La vulnérabilité permettrait à une personne malveillante d'usurper une réponse DNS légitime en prédisant les valeurs de transaction du client.

Cette mauvaise réponse serait alors interprétée sur le système vulnérable qui pourrait rediger une partie de son trafic vers une adresse IP non légitime.

Solution

Se référer au bulletin de sécurité MS08-020 de Microsoft pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Microsoft Windows Microsoft Windows Server 2003 Édition x64 Service Pack 2 ;
Microsoft Windows Microsoft Windows XP Professionnel Édition x64 ;
Microsoft Windows Microsoft Windows Vista ;
Microsoft Windows Microsoft Windows Vista Édition x64.
Microsoft Windows Microsoft Windows Server 2003 avec SP1 pour les systèmes Itanium ;
Microsoft Windows Microsoft Windows Server 2003 avec SP2 pour les systèmes Itanium ;
Microsoft Windows Microsoft Windows Server 2003 Service Pack 1 ;
Microsoft Windows Microsoft Windows Server 2003 Édition x64 ;
Microsoft Windows Microsoft Windows XP Service Pack 2 ;
Microsoft Windows Microsoft Windows XP Professionnel Édition x64 Service Pack 2 ;
Microsoft Windows Microsoft Windows Server 2003 Service Pack 2 ;
Microsoft Windows Microsoft Windows 2000 Service Pack 4 ;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows Server 2003 \u00c9dition x64 Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP Professionnel \u00c9dition x64 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Vista ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Vista \u00c9dition x64.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 avec SP1 pour les syst\u00e8mes Itanium ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 avec SP2 pour les syst\u00e8mes Itanium ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 Service Pack 1 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 \u00c9dition x64 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP Professionnel \u00c9dition x64 Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows Server 2003 Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows 2000 Service Pack 4 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le client DNS de Microsoft\nWindows. Il s\u0027agit du client en charge de la r\u00e9solution des noms de\nmachines en adresses IP.\n\nLa vuln\u00e9rabilit\u00e9 permettrait \u00e0 une personne malveillante d\u0027usurper une\nr\u00e9ponse DNS l\u00e9gitime en pr\u00e9disant les valeurs de transaction du client.\n\nCette mauvaise r\u00e9ponse serait alors interpr\u00e9t\u00e9e sur le syst\u00e8me\nvuln\u00e9rable qui pourrait rediger une partie de son trafic vers une\nadresse IP non l\u00e9gitime.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MS08-020 de Microsoft pour\nl\u0027obtention des correctifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-0087",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-0087"
    }
  ],
  "initial_release_date": "2008-04-09T00:00:00",
  "last_revision_date": "2008-04-09T00:00:00",
  "links": [],
  "reference": "CERTA-2008-AVI-191",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-04-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans le client DNS de Microsoft\nWindows. Elle permettrait \u00e0 une personne malveillante d\u0027usurper une\nr\u00e9ponse DNS l\u00e9gitime, afin de tromper le syst\u00e8me et l\u0027amener \u00e0 contacter\nune machine non l\u00e9gitime.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du client DNS de Microsoft Windows",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS08-020 du 08 avril 2008",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS08-020.mspx"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.