S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 01 juillet 2005
N° CERTA-2005-AVI-241
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilités dans la pile <TT>TCP</TT> de FreeBSD

Gestion du document

Référence CERTA-2005-AVI-241
Titre Vulnérabilités dans la pile <TT>TCP</TT> de FreeBSD
Date de la première version01 juillet 2005
Date de la dernière version01 juillet 2005
Source(s) Bulletin de sécurité de l'éditeur du
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

Toutes les versions de FreeBSD.

Description

Il a été découvert deux vulnérabilités dans la pile TCP de FreeBSD.
Lorsque la pile TCP reçoit un paquet contenant un marqueur de temps (timestamp), le contrôle du numéro de séquence n'est pas fait convenablement, ce qui permet à un attaquant d'augmenter de façon artificielle le marqueur horaire ``recent'' d'une connexion.
La seconde vulnérabilité permet à un attaquant de modifier certaines options TCP, via un paquet possédant le drapeau SYN positionné.

Solution

Appliquer les directives de l'éditeur (Cf. Documentation).

Documentation

Gestion détaillée du document

    le 01 juillet 2005
    version initiale.