Avis du CERT-FR

Objet: Vulnérabilité d’IGMP sous SGI Irix

Référence	CERTA-2001-AVI-130
Titre	Vulnérabilité d’IGMP sous SGI Irix
Date de la première version	26 octobre 2001
Date de la dernière version	26 octobre 2001
Source(s)	Bulletin de sécurité de SGI Aucune Pièce(s) jointe(s)
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Déni de service.

Toutes les versions de SGI Irix antérieures à 6.5.12f (incluse).

Il est possible de bloquer le système à distance en utilisant une vulnérabilité liée à la gestion du protocole IGMP d'Irix.

IGMP (Internet Group Multicast Protocol) est un protocole de gestion des groupes en multicast (Visio conférence, tableau blanc, etc.).

Un utilisateur mal intentionné peut, par la biais d'un packet IGMP habilement construit, bloquer le système à distance et sans compte utilisateur.

Appliquer le correctif de SGI :

ftp://patches.sgi.com/support/free/security/patches

Bulletin de sécurité SGI :

ftp://patches.sgi.com/support/free/security/advisories/20011001-01-P