Sistemas Afectados

1. Índice de Explotabilidad

   Vulnerabilidad de agotamiento de recursos en el Local Security Authority Aubsystem Service - CVE-2009-3675

   Código de explotación funcional improbable.

2. Descripción

   Vulnerabilidad de agotamiento de recursos en el Local Security Authority Aubsystem Service - CVE-2009-3675

   Una vulnerabilidad de denegación de servicio existe en Microsoft Windows debido a la forma en que el Local Security Authority Aubsystem Service (LSASS) maneja inapropiadamente mensajes ISAKMP especialmente preparados comunicados a través de IPsec.

3. Impacto

   Vulnerabilidad de agotamiento de recursos en el Local Security Authority Aubsystem Service - CVE-2009-3675

   Un atacante que explotara exitosamente esta vulnerabilidad podría causar que el sistema afectado consuma recursos de CPU y que no sea capaz de responder hasta que sea reiniciado.

4. Solución

   1. Microsoft Windows 2000 Service Pack 4

   2. Windows XP Service Pack 2 and Windows XP Service Pack 3

   3. Windows XP Professional x64 Edition Service Pack 2

   4. Windows Server 2003 Service Pack 2

   5. Windows Server 2003 x64 Edition Service Pack 2

   6. Windows Server 2003 with SP2 for Itanium-based Systems

5. Referencias

6. http://www.microsoft.com/technet/security/bulletin/MS09-dec.mspx

7. http://www.microsoft.com/technet/security/bulletin/ms09-069.mspx

La Coordinación de Seguridad de la Información/UNAM-CERT agradece el apoyo en la elaboración ó traducción y revisión de éste Documento a:

• Manuel Ignacio Quintero Martínez (mquintero at seguridad dot unam dot mx)
• Francisco Carlos Martínez Godínez (fmartinez at seguridad dot unam dot mx)