Attaque par saturation: Défaut de conception d'un remote shell pou Ws NT

Security Focus signale un problème avec le remote shell de Denicomp, éditeur de passerelles Unix/Windows, développé pour Windows NT. Ce programme est relativement peu utilisé en France. L'accident survient si le numéro de port utilisé pour l'envoi des messages d'erreurs n'est pas valide. Dans ce cas, le service tente désespérément d'établir la communication sur le port invalide et sur tous les ports en deçà de 1024... numéros de ports négatifs y compris. La charge CPU devient de plus en plus importante. Là encore, une possibilité de saturation est envisageable, là encore, nul correctif n'est proposé par l'éditeur.