S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 13 octobre 2006
N° CERTA-2006-AVI-453
Affaire suivie par: CERT-FR
le 13 octobre 2006

Avis du CERT-FR

Objet: Vulnérabilité de OpenSSH

Gestion du document

Référence CERTA-2006-AVI-453
Titre Vulnérabilité de OpenSSH
Date de la première version 13 octobre 2006
Date de la dernière version 13 octobre 2006
Source(s) Bulletin de sécurité OpenBSD du 12 octobre 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

Toutes les versions de OpenSSH antérieures à la 4.4.

Résumé

Une vulnérabilité présente dans OpenSSH permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Une erreur dans la mise en œuvre du serveur sshd de OpenSSH permet à un utilisateur distant de provoquer un déni de service sur le serveur vulnérable. En outre, si le support de l'autentification via GSSAPI (Kerberos) est activé dans sshd, il lui est alors possible d'exécuter du code arbitraire à distance.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 octobre 2006
    version initiale.