S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 03 septembre 2004
N° CERTA-2004-AVI-298
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans OpenBSD

Gestion du document

Référence CERTA-2004-AVI-298
Titre Vulnérabilité dans OpenBSD
Date de la première version03 septembre 2004
Date de la dernière version03 septembre 2004
Source(s) Bulletin de sécurité du 26 Août 2004 d'OpenBSD
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

OpenBSD versions 3.4 et 3.5.

Résumé

Une vulnérabilité a été découverte dans OpenBSD qui permet à un utilisateur mal intentionné d'effectuer un déni de service sur la machine vulnérable.

Description

Une vulnérabilité a été découverte dans la mise en œuvre du traitement des paquets ICMP par OpenBSD configuré en mode bridge et gérant le protocole IPsec. L'envoi d'un paquet ICMP malicieusement formé au travers du bridge permet à un utilisateur mal intentionné d'effectuer un déni de service sur la machine affectée.

Solution

Appliquer le correctif suivant la version d'OpenBSD :

  • version 3.4 :

    ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.4/common/028_bridge.patch

  • version 3.5 :

    ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.5/common/016_bridge.patch

Documentation

Gestion détaillée du document

    le 03 septembre 2004
    version initiale.