S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 02 mai 2002
N° CERTA-2002-AVI-094
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité sur RealSecure Network Sensor

Gestion du document

Référence CERTA-2002-AVI-094
Titre Vulnérabilité sur RealSecure Network Sensor
Date de la première version02 mai 2002
Date de la dernière version02 mai 2002
Source(s) Liste de diffusion Bugtraq
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

  • RealSecure Network Sensor 5.x ;
  • RealSecure Network Sensor 6.0 ;
  • RealSecure Network Sensor 6.5.

Résumé

Un utilisateur mal intentionné peut réaliser un déni de service sur RealSecure Network Sensor de ISS (Internet Security Systems) par le biais de paquets malicieusement construits.

Description

RealSecure Network Sensor est un système de détection d'intrusions.

Une vulnérabilité présente dans le traitement de certaines requêtes DHCP peut entraîner l'arrêt intempestif de RealSecure Network Sensor.

Cette vulnérabilité est exploitable à distance.

Contournement provisoire

Désactiver les signatures DHCP_ACK, DHCP_Discover et DHCP_Request dans la configuration de RealSecure Network Sensor.

Solution

Appliquer la mise à jour RealSecure X-Press Update 4.3 (se référer à la section documentation).

Documentation

Gestion détaillée du document

    le 02 mai 2002
    version initiale.