CERTA-2008-AVI-306
Vulnerability from certfr_avis

Deux vulnérabilités ont été identifiées dans la mise en œuvre du protocole PGM (Pragmatic General Multicast) du système d'exploitation Windows. Elles peuvent être exploitées par des personnes malveillantes distantes afin de perturber le fonctionnement du système et en particulier ses communications réseau.

Description

Deux vulnérabilités ont été identifiées dans la mise en œuvre du protocole PGM (Pragmatic General Multicast) du système d'exploitation Windows : elles concernent le champ précisant la longueur des options et l'option de fragmentation.

Ce protocole peut être utilisé pour la diffusion en groupes ou multicast et s'appuie sur le principe des accusés de réception négatifs (NACK) pour signaler des données qui n'ont pas été reçues. Il porte le numéro protocolaire 113 dans l'en-tête IP. Il n'est pas activé par défaut. Il peut cependant l'être si le service MSMQ (pour Microsoft Message Queuing est installé par exemple.

Une personne malveillante distante peut exploiter l'une de ces vulnérabilités par le biais de trames spécialement construites afin de perturber les échanges réseau du système vulnérable.

Solution

Se référer au bulletin de sécurité MS08-036 de Microsoft pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Microsoft Windows Windows 2003 Server (SP1 et SP2) pour systèmes Itanium ;
Microsoft Windows Windows Vista x64 Edition ;
Microsoft Windows Windows XP x64 Edition ;
Microsoft Windows Windows XP Service Pack 2 ;
Microsoft Windows Windows 2003 Server x64 Edition Service Pack 2 ;
Microsoft Windows Windows 2003 Server x64 Edition ;
Microsoft Windows Windows Vista x64 Edition Service Pack 1 ;
Microsoft Windows Windows 2008 Server (pour systèmes 32-bit, x64 et Itanium).
Microsoft Windows Windows XP Service Pack 3 ;
Microsoft Windows Windows 2003 Server Service Pack 2 ;
Microsoft Windows Windows Vista Service Pack 1 ;
Microsoft Windows Windows XP x64 Edition Service Pack 2 ;
Microsoft Windows Windows Vista ;
Microsoft Windows Windows 2003 Server Service Pack 1 ;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Windows 2003 Server (SP1 et SP2) pour syst\u00e8mes Itanium ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Vista x64 Edition ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows XP x64 Edition ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows XP Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 2003 Server x64 Edition Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 2003 Server x64 Edition ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Vista x64 Edition Service Pack 1 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 2008 Server (pour syst\u00e8mes 32-bit, x64 et Itanium).",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows XP Service Pack 3 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 2003 Server Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Vista Service Pack 1 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows XP x64 Edition Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Vista ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 2003 Server Service Pack 1 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nDeux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans la mise en \u0153uvre du\nprotocole PGM (Pragmatic General Multicast) du syst\u00e8me d\u0027exploitation\nWindows : elles concernent le champ pr\u00e9cisant la longueur des options et\nl\u0027option de fragmentation.\n\nCe protocole peut \u00eatre utilis\u00e9 pour la diffusion en groupes ou multicast\net s\u0027appuie sur le principe des accus\u00e9s de r\u00e9ception n\u00e9gatifs (NACK)\npour signaler des donn\u00e9es qui n\u0027ont pas \u00e9t\u00e9 re\u00e7ues. Il porte le num\u00e9ro\nprotocolaire 113 dans l\u0027en-t\u00eate IP. Il n\u0027est pas activ\u00e9 par d\u00e9faut. Il\npeut cependant l\u0027\u00eatre si le service MSMQ (pour Microsoft Message Queuing\nest install\u00e9 par exemple.\n\nUne personne malveillante distante peut exploiter l\u0027une de ces\nvuln\u00e9rabilit\u00e9s par le biais de trames sp\u00e9cialement construites afin de\nperturber les \u00e9changes r\u00e9seau du syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MS08-036 de Microsoft pour\nl\u0027obtention des correctifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-1441",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1441"
    },
    {
      "name": "CVE-2008-1440",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-1440"
    }
  ],
  "initial_release_date": "2008-06-11T00:00:00",
  "last_revision_date": "2008-06-11T00:00:00",
  "links": [
    {
      "title": "RFC 3208, \"PGM Reliable Transport Protocol Specification\",    d\u00e9cembre 2001 :",
      "url": "http://www.ietf.org/rfc/rfc3208.txt"
    },
    {
      "title": "Bloc-notes de Microsoft d\u00e9taillant le protocole PGM :",
      "url": "http://blogs.technet.com/swi/archive/2008/06/10/ms08-036-pgm-what-is-pgm.aspx"
    }
  ],
  "reference": "CERTA-2008-AVI-306",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-06-11T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 identifi\u00e9es dans la mise en \u0153uvre du\nprotocole PGM (\u003cspan class=\"textit\"\u003ePragmatic General Multicast\u003c/span\u003e)\ndu syst\u00e8me d\u0027exploitation Windows. Elles peuvent \u00eatre exploit\u00e9es par des\npersonnes malveillantes distantes afin de perturber le fonctionnement du\nsyst\u00e8me et en particulier ses communications r\u00e9seau.\n",
  "title": "Vuln\u00e9rabilit\u00e9s protocolaires dans Windows (PGM)",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS08-036 du 10 juin 2008",
      "url": "http://www.microsoft.com/technet/security/Bulletin/MS08-036.mspx"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.