CERTA-2012-ALE-002
Vulnerability from certfr_alerte

Une vulnérabilité affectant l'implémentation du protocole RDP sur la plupart des versions de Microsoft Windows a été corrigée. Elle permet à un attaquant distant d'exécuter du code arbitraire à distance.

Description

Le CERTA n'a pas connaissance à ce jour d'exploitation massive de cette vulnérabilité. Néanmoins, le CERTA alerte sur le caractère exceptionnel de sa criticité :

  • le service RDP est très souvent activé comme moyen d'accès et d'administration de postes et de serveurs Windows à distance ;
  • la vulnérabilité permet à un attaquant distant et anonyme d'exécuter du code arbitraire à distance.
  • force est de constater que les services RDP sont largement exposés (et donc vulnérables) sur un réseau interne d'entreprise.

Les bonnes pratiques interdisent l'ouverture de ce service sur l'Internet, mais des listes publiques de serveurs RDP montrent que ces pratiques ne sont pas toujours respectées.

Il est donc primordial d'appliquer sans délai le correctif fourni par Microsoft, et de s'assurer que les services RDP ne sont accessibles que depuis des postes bien identifiés.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
Microsoft Windows Windows Server 2003 édition x64 Service Pack 2 ;
Microsoft Windows Windows 7 pour systèmes 32 et 64 bits Service Pack 1 ;
Microsoft Windows Windows 7 pour systèmes 32 et 64 bits ;
Microsoft Windows Windows XP Professional édition x64 Service Pack 2 ;
Microsoft Windows Windows Server 2003 SP2 pour systèmes Itanium ;
Microsoft Windows Windows Server 2008 R2 Service Pack 1 ;
Microsoft Windows Windows Vista édition x64 Service Pack 2 ;
Microsoft Windows Windows XP SP3 ;
Microsoft Windows Windows Server 2008 R2 pour systèmes Itanium Service Pack 1.
Microsoft Windows Windows Server 2008 R2 pour systèmes Itanium ;
Microsoft Windows Windows Server 2008 R2 ;
Microsoft Windows Windows Server 2003 Service Pack 2 ;
Microsoft Windows Windows Server 2008 pour systèmes 32 bits Service Pack 2 ;
Microsoft Windows Windows Server 2008 pour systèmes x64 Service Pack 2 ;
Microsoft Windows Windows Server 2008 pour systèmes Itanium Service Pack 2 ;
Microsoft Windows Windows Vista Service Pack 2 ;
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Windows Server 2003 \u00e9dition x64 Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 7 pour syst\u00e8mes 32 et 64 bits Service Pack 1 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows 7 pour syst\u00e8mes 32 et 64 bits ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows XP Professional \u00e9dition x64 Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2003 SP2 pour syst\u00e8mes Itanium ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 R2 Service Pack 1 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Vista \u00e9dition x64 Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows XP SP3 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 R2 pour syst\u00e8mes Itanium Service Pack 1.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 R2 pour syst\u00e8mes Itanium ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 R2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2003 Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes 32 bits Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes x64 Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Server 2008 pour syst\u00e8mes Itanium Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Windows Vista Service Pack 2 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "closed_at": "2012-04-13",
  "content": "## Description\n\nLe CERTA n\u0027a pas connaissance \u00e0 ce jour d\u0027exploitation massive de cette\nvuln\u00e9rabilit\u00e9. N\u00e9anmoins, le CERTA alerte sur le caract\u00e8re exceptionnel\nde sa criticit\u00e9 :\n\n-   le service RDP est tr\u00e8s souvent activ\u00e9 comme moyen d\u0027acc\u00e8s et\n    d\u0027administration de postes et de serveurs Windows \u00e0 distance ;\n-   la vuln\u00e9rabilit\u00e9 permet \u00e0 un attaquant distant et anonyme d\u0027ex\u00e9cuter\n    du code arbitraire \u00e0 distance.\n-   force est de constater que les services RDP sont largement expos\u00e9s\n    (et donc vuln\u00e9rables) sur un r\u00e9seau interne d\u0027entreprise.\n\nLes bonnes pratiques interdisent l\u0027ouverture de ce service sur\nl\u0027Internet, mais des listes publiques de serveurs RDP montrent que ces\npratiques ne sont pas toujours respect\u00e9es.\n\nIl est donc primordial d\u0027appliquer sans d\u00e9lai le correctif fourni par\nMicrosoft, et de s\u0027assurer que les services RDP ne sont accessibles que\ndepuis des postes bien identifi\u00e9s.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2012-0002",
      "url": "https://www.cve.org/CVERecord?id=CVE-2012-0002"
    }
  ],
  "initial_release_date": "2012-03-14T00:00:00",
  "last_revision_date": "2012-04-13T00:00:00",
  "links": [
    {
      "title": "Bloc-notes Microsoft Security Research \u0026 Defense    CVE-2012-0002 :",
      "url": "http://blogs.technet.com/b/srd/archive/2012/03/13/cve-2012-0002-a-closer-look-at-ms12-020-s-critical-issue.aspx"
    }
  ],
  "reference": "CERTA-2012-ALE-002",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2012-03-14T00:00:00.000000"
    },
    {
      "description": "explicitation du correctif \u00e9diteur comme solution.",
      "revision_date": "2012-04-13T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 affectant l\u0027impl\u00e9mentation du protocole RDP sur la\nplupart des versions de Microsoft Windows a \u00e9t\u00e9 corrig\u00e9e. Elle permet \u00e0\nun attaquant distant d\u0027ex\u00e9cuter du code arbitraire \u00e0 distance.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans Windows RDP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS12-020 du 13 mars 2012",
      "url": "http://technet.microsoft.com/en-us/security/bulletin/MS12-020"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.




Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
  • Confirmed: The vulnerability is confirmed from an analyst perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
  • Patched: This vulnerability was successfully patched by the user reporting the sighting.
  • Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
  • Not confirmed: The user expresses doubt about the veracity of the vulnerability.
  • Not patched: This vulnerability was not successfully patched by the user reporting the sighting.