S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 janvier 2004
N° CERTA-2004-AVI-008
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Failles dans l'analyseur réseau tcpdump

Gestion du document

Référence CERTA-2004-AVI-008
Titre Failles dans l'analyseur réseau tcpdump
Date de la première version15 janvier 2004
Date de la dernière version12 mai 2004
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service
  • Risque de compromission avec les droits de l'utilisateur (généralement root)

Systèmes affectés

Tout système Unix utilisant tcpdump.

Résumé

Trois failles ont été identifiées dans le code d'analyse de certains protocoles réseaux. Celles-ci permettent à un utilisateur mal intentionné distant de bloquer ou d'arrêter inopinément le programme, voire d'exécuter du code arbitraire.

Description

Deux des vulnérabilités concernent l'analyse des paquets ISAKMP (port 500) et conduisent soit à une boucle infinie, soit à une erreur d'accès mémoire (références CVE CAN-2003-0989 et CAN-2004-0057). Une mauvaise validation de la taille des champs d'un paquet RADIUS (port 1812) peut produire le même type d'erreur (référence CVE CAN-2004-0055).

Solution

Mettre à jour en suivant les recommandations de l'éditeur :

  • Avis de sécurité Red Hat Linux RHSA-2004:007-10 :

    https://rhn.redhat.com/errata/RHSA-2004-007.html

  • Avis de sécurité SuSE Linux SuSE-SA:2004:002 :

    http://www.suse.com/de/security/2004_02_tcpdump.html

  • Avis de sécurité Debian DSA-425-1 :

    http://www.debian.org/security/2004/dsa-425

  • Avis de sécurité Mandrake MDKSA-2004:008 :

    http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2004:008

  • Avis de sécurité Fedora FEDORA-2004-091 :

    http://www.redhat.com/archives/fedora-announce-list/2004-March/msg00009.html

  • Avis de sécurité FreeBSD du 19 janvier 2004 :

    http://www.vuxml.org/freebsd/

Gestion détaillée du document

    le 15 janvier 2004
    version initiale ;
    le 19 janvier 2004
    ajout de la référence au bulletin de sécurité de Debian.
    le 27 janvier 2004
    ajout de la référence au bulletin de sécurité de Mandrake.
    le 03 mars 2004
    ajout de la référence au bulletin de sécurité de Fedora FEDORA-2004-090.
    le 05 mars 2004
    modification de la référence au bulletin de sécurité de Fedora FEDORA-2004-091.
    le 12 mai 2004
    ajout référence au bulletin de sécurité FreeBSD.