UPnP - Universal Plug and Play
Comment Microsoft ouvre mon ordinateur aux 4 vents
UPnP - Faites votre réseau vous-même, à la maison, sans rien y connaître.
uPnP est une "norme maison Microsoft" (à l'origine, uniquement dans Windows XP, mais qui s'est répendue) qui affecte tous les systèmes Windows depuis 98, 98se, 2000, ME, XP et ultérieurs, d'origine ou par le biais des mises à jour (update), sous la forme d'un service nommé SSDP Discovery Service. Il écoute sur le port TCP 5000 et le port UDP 1900 pour les datagrammes. Ce dispositif comporte de très nombreuses failles de sécurité et doit être désactivé. En plus, ce dispositif n'est, n'y plus n'y moins, qu'un espion faisant l'inventaire de votre configuration.
La "norme" UPnP (Universal Plug and Play - reconnaissance automatique des composants de l'ordinateur) est un ensemble de protocoles devant permettre à des systèmes et des équipements d'être mis en réseaux et de collaborer, sans configuration préalable. Au chargement de Windows, UPnP annonce à toutes les machines connectées au réseau que vous venez de vous connecter et vous pouvez communiquer avec elles dans un protocole pré-défini. UPnP vous met immédiatement en mode serveur et vous montre à tous sur le réseau, autrement dit, il est possible immédiatement de prendre le contrôle de votre machine.
Ce dispositif comporte de très nombreuses failles de sécurité et doit être désactivé (outil disponible sur le site de Steve Gibson - voir anti-upnp ). En plus, ce dispositif n'est, n'y plus n'y moins, qu'un espion faisant l'inventaire de votre configuration d'ordinateur d'une manière systématique et avec un protocole standardisé (il n'a rien à voir avec les fonctions disparates de plug and play hardware utilisées lors des installations de Windows ou des changements de matériel - il s'est appelé ainsi par commodité de langage mais il eu été préférable de l'appeler Network Plug and Play).
L'idée de départ de UPnP n'est pas mauvaise, c'est sa mise en oeuvre qui est catastrophique. La lutte contre l'espionnage ne doit pas freiner les avancées technologiques mais ces dernières ne doivent pas être l'allibi à des activités sous-jacentes répréhensibles et, de toute manières, réprouvées par l'utilisateur lorsqu'il en a pris connaissance (car, là aussi, le bât blesse).
AVIS DU CERTA
Le texte suivant est une copie de la note du Certa
S . G . D . N
Direction centrale
de la sécurité des
systèmes d'information
Paris, le 24 decembre 2001
No CERTA-2001-AVI-165
Objet : Vulnérabilité de UPnP sous Windows
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
1 Risque
Exécution de code arbitraire ;
Déni de service.
2 Systèmes affectés
Windows 98 ;
Windows 98 SE ;
Windows Millenium Edition ;
Windows XP.
3 Résumé
Un utilisateur distant mal intentionné peut, par le biais de requêtes UPnP habilement composées, exécuter du code arbitraire ou entraîner un déni de service sur la machine cible.
4 Description
Le service UPnP ( Universal Plug and Play ) est un service permettant de découvrir automatiquement de nouveaux équipements réseau. Ce service est disponible sur divers équipements : imprimantes, etc.
Une machine utilisant le service UPnP transmet une requête « M-SEARCH » afin de connaître les ressources UPnP du réseau. Les machines proposant de telles ressources (exemple : imprimantes) transmettent une requête « NOTIFY ».
Deux vulnérabilités ont été découvertes dans le service UPnP.
La première vulnérabilité permet, pas le biais d'un débordement de pile dans la gestion des requêtes « NOTIFY », d'exécuter du code arbitraire sur la machine cible ( avec les privilèges « SYSTEM » sous Windows XP ).
La seconde vulnérabilité permet, par le biais d'une mauvaise gestion des requêtes « NOTIFY », de réaliser un déni de service en consommant toutes les ressources de la machine cible.
5 Contournement provisoire
Filtrer les ports 1900 et 5000 ( TCP et UDP ) au niveau du garde-barrière, pour éviter les attaques provenant de l'extérieur.
6 Solution
Télécharger le correctif sur le site Microsoft :
Ajouté par Assiste.com le 17.11.02 : Ce correctif risque d'installer, carément, UPnP si vous ne l'avez pas. Vérifiez d'abord si vous l'avez et, si vous ne l'avez pas, ne faites rien. Pour vous en assurer, allez à anti-UPnP et passez le test de Gibson. Les liens suivants ont été vérifiés et mis à jour le 17.11.02
uPnP est une "norme maison Microsoft" (à l'origine, uniquement dans Windows XP, mais qui s'est répendue) qui affecte tous les systèmes Windows depuis 98, 98se, 2000, ME, XP et ultérieurs, d'origine ou par le biais des mises à jour (update), sous la forme d'un service nommé SSDP Discovery Service. Il écoute sur le port TCP 5000 et le port UDP 1900 pour les datagrammes. Ce dispositif comporte de très nombreuses failles de sécurité et doit être désactivé. En plus, ce dispositif n'est, n'y plus n'y moins, qu'un espion faisant l'inventaire de votre configuration.
La "norme" UPnP (Universal Plug and Play - reconnaissance automatique des composants de l'ordinateur) est un ensemble de protocoles devant permettre à des systèmes et des équipements d'être mis en réseaux et de collaborer, sans configuration préalable. Au chargement de Windows, UPnP annonce à toutes les machines connectées au réseau que vous venez de vous connecter et vous pouvez communiquer avec elles dans un protocole pré-défini. UPnP vous met immédiatement en mode serveur et vous montre à tous sur le réseau, autrement dit, il est possible immédiatement de prendre le contrôle de votre machine.
Ce dispositif comporte de très nombreuses failles de sécurité et doit être désactivé (outil disponible sur le site de Steve Gibson - voir anti-upnp ). En plus, ce dispositif n'est, n'y plus n'y moins, qu'un espion faisant l'inventaire de votre configuration d'ordinateur d'une manière systématique et avec un protocole standardisé (il n'a rien à voir avec les fonctions disparates de plug and play hardware utilisées lors des installations de Windows ou des changements de matériel - il s'est appelé ainsi par commodité de langage mais il eu été préférable de l'appeler Network Plug and Play).
L'idée de départ de UPnP n'est pas mauvaise, c'est sa mise en oeuvre qui est catastrophique. La lutte contre l'espionnage ne doit pas freiner les avancées technologiques mais ces dernières ne doivent pas être l'allibi à des activités sous-jacentes répréhensibles et, de toute manières, réprouvées par l'utilisateur lorsqu'il en a pris connaissance (car, là aussi, le bât blesse).
AVIS DU CERTA
Le texte suivant est une copie de la note du Certa
S . G . D . N
Direction centrale
de la sécurité des
systèmes d'information
Paris, le 24 decembre 2001
No CERTA-2001-AVI-165
Objet : Vulnérabilité de UPnP sous Windows
Gestion du document
|
1 Risque
Exécution de code arbitraire ;
Déni de service.
2 Systèmes affectés
Windows 98 ;
Windows 98 SE ;
Windows Millenium Edition ;
Windows XP.
3 Résumé
Un utilisateur distant mal intentionné peut, par le biais de requêtes UPnP habilement composées, exécuter du code arbitraire ou entraîner un déni de service sur la machine cible.
4 Description
Le service UPnP ( Universal Plug and Play ) est un service permettant de découvrir automatiquement de nouveaux équipements réseau. Ce service est disponible sur divers équipements : imprimantes, etc.
Une machine utilisant le service UPnP transmet une requête « M-SEARCH » afin de connaître les ressources UPnP du réseau. Les machines proposant de telles ressources (exemple : imprimantes) transmettent une requête « NOTIFY ».
Deux vulnérabilités ont été découvertes dans le service UPnP.
La première vulnérabilité permet, pas le biais d'un débordement de pile dans la gestion des requêtes « NOTIFY », d'exécuter du code arbitraire sur la machine cible ( avec les privilèges « SYSTEM » sous Windows XP ).
La seconde vulnérabilité permet, par le biais d'une mauvaise gestion des requêtes « NOTIFY », de réaliser un déni de service en consommant toutes les ressources de la machine cible.
5 Contournement provisoire
Filtrer les ports 1900 et 5000 ( TCP et UDP ) au niveau du garde-barrière, pour éviter les attaques provenant de l'extérieur.
6 Solution
Télécharger le correctif sur le site Microsoft :
Ajouté par Assiste.com le 17.11.02 : Ce correctif risque d'installer, carément, UPnP si vous ne l'avez pas. Vérifiez d'abord si vous l'avez et, si vous ne l'avez pas, ne faites rien. Pour vous en assurer, allez à anti-UPnP et passez le test de Gibson. Les liens suivants ont été vérifiés et mis à jour le 17.11.02
- Windows 98/98SE :
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=34991
ou
http://www.windowsupdate.com
- Windows ME :
http://support.microsoft.com/default.aspx?scid=KB;en-us;314757
ou
http://www.windowsupdate.com
- Windows XP :
http://www.microsoft.com/Downloads/Release.asp?ReleaseID=34951
ou
http://www.windowsupdate.com
- Bulletin Microsoft (regroupé pour tous les systèmes avec infos techniques, FAQ etc.):
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/ms01-059.asp
| Historique des révisions de ce document : |
|
Mise à jour - 04.10.2006
|
Rédigé en écoutant :
Donavan - "25 years in concert"
Donavan - "25 years in concert"