S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 15 décembre 2004
N° CERTA-2004-AVI-399
Affaire suivie par: CERT-FR
le 15 décembre 2004

Avis du CERT-FR

Objet: Vulnérabilité dans ISAKMPD sous OpenBSD

Gestion du document

Référence CERTA-2004-AVI-399
Titre Vulnérabilité dans ISAKMPD sous OpenBSD
Date de la première version 15 décembre 2004
Date de la dernière version 15 décembre 2004
Source(s) Correctif de sécurité OpenBSD du 14 décembre 2004
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

OpenBSD versions 3.4, 3.5 et 3.6.

Description

isakmpd est un service basé sur le protocole IKE. isakmpd sert notamment à la négociation et à la gestion des associations de sécurité (SA) pour du trafic réseau chiffré et/ou authentifié (IPSEC).

Une vulnérabilité a été découverte dans le service isakmpd lors de son utilisation avec le protocole IPSEC.

Un utilisateur local mal intentionné peut exploiter cette vulnérabilité afin de créer un déni de service.

Solution

Appliquer le correctif suivant la version affectée :

Documentation

Bulletin de sécurité OpenBSD #007 du 14 décembre 2004 :

http://www.openbsd.org/errata.html#pfkey

Gestion détaillée du document

    le 15 décembre 2004
    version initiale.