S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 27 mai 2003
N° CERTA-2003-AVI-091
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de IPSec sous MacOS X

Gestion du document

Référence CERTA-2003-AVI-091
Titre Vulnérabilité de IPSec sous MacOS X
Date de la première version27 mai 2003
Date de la dernière version27 mai 2003
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

Toutes les versions de MacOS X antérieures à la version 10.2.6.

Résumé

L'implémentation IPSec sous MacOS X filtre de manière erronnée certains types de trafic IP.

Description

Le système d'exploitation Apple MacOS X implémente le protocole IPSec (IP Security Protocol). Une vulnérabilité dans cette implémentation permet à un utilisateur mal intentionné de contourner la politique de sécurité et de dialoguer avec une machine non autorisée.

Solution

Mettre à jour MacOS X en version 10.2.6.

Documentation

Gestion détaillée du document

    le 27 mai 2003
    version initiale.