S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 20 septembre 2002
N° CERTA-2002-AVI-216
Affaire suivie par: CERT-FR
le 20 septembre 2002

Avis du CERT-FR

Objet: Vulnérabilité des anti-virus pour passerelles de messagerie

Gestion du document

Référence CERTA-2002-AVI-216
Titre Vulnérabilité des anti-virus pour passerelles de messagerie
Date de la première version 20 septembre 2002
Date de la dernière version 20 septembre 2002
Source(s) SecurityFocus
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement des mécanismes de protection des anti-virus pour passerelles de messagerie.

Systèmes affectés

  • InterScan VirusWall Trend Micro versions antérieures à la 3.52 ;
  • MailSweeper Clearswift ;
  • Mimedefang Roaring Penguin versions antérieures à la 2.21.

Résumé

Un utilisateur mal intentionné peut contourner la protection offerte par les anti-virus pour passerelles de messagerie en fragmentant, lors de l'envoi, des fichiers à risque.

Description

Différents logiciels de messagerie sont compatibles avec la RFC 2046 qui permet d'envoyer des messages volumineux en les fragmentant.

Cette fragmentation est transparente pour l'utilisateur, le message étant automatiquement reconstitué par le client de messagerie.

Plusieurs scanners de messagerie analysent les messages fragmentés sans les reconstituer et sont donc susceptibles de ne pas intercepter les messages ayant une charge virale.

Solution

Documentation

Gestion détaillée du document

    le 20 septembre 2002
    version initiale.