{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "Microsoft Windows 2000 ;",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    },
    {
      "description": "Microsoft Windows XP.",
      "product": {
        "name": "Windows",
        "vendor": {
          "name": "Microsoft",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "closed_at": "2004-05-02",
  "content": "## Description\n\nLe 14 avril 2004, le CERTA publiait l\u0027avis CERTA-2004-AVI-126 (cf.\nsection Documentation) relatif aux multiples vuln\u00e9rabilit\u00e9s (mise en\noeuvre du protocole PCT, faille service LSASS, etc.) pr\u00e9sentes sur les\nsyst\u00e8mes d\u0027exploitation Windows.\n\nDepuis, de nombreux codes malicieux permettant d\u0027exploiter plusieurs de\nces vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 largement diffus\u00e9s et employ\u00e9s sur Internet.\n\nLe 1er mai, un ver baptis\u00e9 Sasser a fait son apparition. Ce ver infecte\nautomatiquement tout syst\u00e8me vuln\u00e9rable connect\u00e9 \u00e0 Internet.\n\n  \nLe CERTA rappelle que ces codes malicieux n\u0027ont aucun impact lorsque les\nsyst\u00e8mes sont mis \u00e0 jour ou, \u00e0 d\u00e9faut, lorsque des mesures de\ncontournement (d\u00e9sactivation des services inutiles, filtrage des ports\nau niveaux des pare-feux) sont appliqu\u00e9es.\n\n## Solution\n\nAppliquer au plus t\u00f4t le correctif fourni par Microsoft (cf avis MS04-11\nde Microsoft).\n\nDans l\u0027attente de l\u0027application du correctif, filtrer les ports suivants\n:\n\n-   pour le protocole UDP, les ports 135, 137, 138 et 445 ;\n-   pour le protocole TCP, les ports 135, 139, 445 et 593 ;\n-   tout trafic entrant non sollicit\u00e9.\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de McAfee :",
      "url": "http://us.mcafee.com/virusinfo/default.asp?id=description\u0026virus_k=125007"
    },
    {
      "title": "Avis de Symantec :",
      "url": "http://www.symantec.com/avcenter/venc/data/w32.sasser.worm.html"
    },
    {
      "title": "Avis de F-secure :",
      "url": "http://www.f-secure.com/v-descs/sasser.shtml"
    },
    {
      "title": "avis de TrendMicro :",
      "url": "http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.A"
    },
    {
      "title": "Bulletin de s\u00e9curit\u00e9 MS04-011 de Microsoft :",
      "url": "http://www.microsoft.com/technet/security/bulletin/MS04-011.mspx"
    },
    {
      "title": "Avis CERTA-2004-AVI-126 du CERTA :",
      "url": "http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-126/index.html"
    }
  ],
  "reference": "CERTA-2004-ALE-007",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-05-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Compromission de syst\u00e8mes"
    }
  ],
  "summary": "Un ver permettant d\u0027exploiter la vuln\u00e9rabilit\u00e9 du service LSASS sur\nplusieurs plates-formes Microsoft Windows a fait son apparition.\n",
  "title": "Exploitation de la vuln\u00e9rabilit\u00e9 LSASS sous Windows : appration du ver Sasser",
  "vendor_advisories": []
}