{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eTous les syst\u00e8mes \u00e9quip\u00e9s de Citrix MetaFrame :\u003c/P\u003e  \u003cUL\u003e    \u003cLI\u003eversion 1.8 avec le Service Pack 3 ;\u003c/LI\u003e    \u003cLI\u003eversion XP.\u003c/LI\u003e  \u003c/UL\u003e",
  "content": "## Description\n\nMetaFrame est un compl\u00e9ment de Microsoft Terminal Server pour Windows,\nil permet notamment l\u0027ex\u00e9cution d\u0027applications centralis\u00e9es depuis\nn\u0027importe quel type de client.\n\nUn utilisateur mal intentionn\u00e9 peut bloquer le service MetaFrame, puis\nla machine, en initiant une multitude de connections au serveur.\n\n## Contournement provisoire\n\nLe garde-barri\u00e8re doit bloquer les ports NetBios (135,137 et 139 en TCP\net UDP) ainsi que le port utilis\u00e9 par MetaFrame (Port 1494/TCP, ICA)\npour \u00e9viter ce type d\u0027attaque en provenance d\u0027Internet.\n\n## Solution\n\nT\u00e9l\u00e9charger et appliquer le correctif de Citrix selon la version :\n\n-   MetaFrame 1.8 Service Pack 3\n    -   pour Windows NT 4.0 Terminal Server version anglaise : ME183T012\n    -   pour Windows 2000 en version anglaise : ME183W018\n-   MetaFrame XP Service Pack 1/Feature Pack 1 : le correctif n\u0027est pas\n    encore disponible.\n\nSur le site de Citrix :\n\n    http://www.citrix.com/support/\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 Citrix CTX654124 :",
      "url": "http://knowledgebase.citrix.com"
    }
  ],
  "reference": "CERTA-2001-AVI-122",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2001-10-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service initi\u00e9 depuis un syst\u00e8me distant"
    }
  ],
  "summary": "Il est possible d\u0027arr\u00eater \u00e0 distance le service MetaFrame.\n",
  "title": "D\u00e9ni de service sur Citrix MetaFrame",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 de Citrix",
      "url": null
    }
  ]
}