{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows NT 4.0 Server, Terminal Server Edition.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows NT 4.0 Server, Entreprise Edition ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows NT 4.0 Server ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLe protocole PPTP (Point to Point Tunneling Protocol) permet d\u0027effectuer\nle transfert d\u0027informations de mani\u00e8re chiffr\u00e9e. Une vuln\u00e9rabilit\u00e9\nd\u00e9couverte dans ce protocole rend possible la surchage du syst\u00e8me par le\nbiais de paquets PPTP sp\u00e9cifiques. Il est alors n\u00e9cessaire de red\u00e9marrer\nle serveur.  \n  \n\nNota : Aucune connexion PPTP valide, de l\u0027utilisateur, n\u0027est n\u00e9cessaire\npour exploiter cette vuln\u00e9rabilit\u00e9.\n\n## Solution\n\nAppliquer le correctif (version US) disponible sur le site Microsoft :\n\n    http://www.microsoft.com/Downloads/Release.asp?ReleaseID=27836\n\n  \n  \n\nLe correctif pour Windows NT 4.0 Server Terminal Server Edition n\u0027est\npas disponible actuellement.\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS01-009.asp"
    }
  ],
  "reference": "CERTA-2001-AVI-018",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2001-02-14T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Un utilisateur mal intentionn\u00e9 peut cr\u00e9er un d\u00e9ni de service sur un\nserveur NT 4.0 en envoyant des paquets PPTP astucieusement form\u00e9s.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sous Windows NT 4 dans le protocole PPTP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Microsoft (MS01-009)",
      "url": null
    }
  ]
}