S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 22 novembre 2004
N° CERTA-2004-AVI-374
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de FreeBSD

Gestion du document

Référence CERTA-2004-AVI-374
Titre Vulnérabilité de FreeBSD
Date de la première version22 novembre 2004
Date de la dernière version22 novembre 2004
Source(s) Bulletin de sécurité FreeBSD FreeBSD-SA-04:16.fetch du 18 novembre 2004
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Toutes les versions de FreeBSD.

Résumé

Une vulnérabilité dans l'utilitaire fetch permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.

Description

fetch est un utilitaire permettant le téléchargement de fichiers en utilisant les protocoles FTP, HTTP et HTTPS.
Une vulnérabilité de type débordement d'entier dans l'analyse des en-têtes HTTP permet à un utilisateur mal intentionné, en créant une réponse aux en-têtes habilement constitués, d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.

Contournement provisoire

En attendant l'application du correctif, ne pas utiliser l'utilitaire fetch mais l'utilitaire ftp (présent dans la base du système FreeBSD) qui n'est pas affecté par cette vulnérabilité.

Solution

Se référer au bulletin de sécurité de FreeBSD pour l'obtention du correctif (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 22 novembre 2004
    version initiale.