S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 01 juillet 2005
N° CERTA-2005-AVI-241
Affaire suivie par: CERT-FR
le 01 juillet 2005

Avis du CERT-FR

Objet: Vulnérabilités dans la pile TCP de FreeBSD

Gestion du document

Référence CERTA-2005-AVI-241
Titre Vulnérabilités dans la pile TCP de FreeBSD
Date de la première version 01 juillet 2005
Date de la dernière version 01 juillet 2005
Source(s) Bulletin de sécurité de l'éditeur du
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

Toutes les versions de FreeBSD.

Description

Il a été découvert deux vulnérabilités dans la pile TCP de FreeBSD.
Lorsque la pile TCP reçoit un paquet contenant un marqueur de temps (timestamp), le contrôle du numéro de séquence n'est pas fait convenablement, ce qui permet à un attaquant d'augmenter de façon artificielle le marqueur horaire ``recent'' d'une connexion.
La seconde vulnérabilité permet à un attaquant de modifier certaines options TCP, via un paquet possédant le drapeau SYN positionné.

Solution

Appliquer les directives de l'éditeur (Cf. Documentation).

Documentation

Gestion détaillée du document

    le 01 juillet 2005
    version initiale.