S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 septembre 2005
N° CERTA-2005-AVI-347
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité des équipements Lynksys

Gestion du document

Référence CERTA-2005-AVI-347
Titre Vulnérabilité des équipements Lynksys
Date de la première version 15 septembre 2005
Date de la dernière version 15 septembre 2005
Source(s) Bulletins de sécurité iDEFENSE du 13 septembre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Contournement de la politique de sécurité
  • Déni de service

Systèmes affectés

Lynksys WRT54G Wireless-G Broadband Router.

Résumé

De nombreuses vulnérabilités découvertes dans certains équipements Lynksys permettent à un utilisateur mal intentionné de porter atteinte à l'intégrité des données, de contourner la politique de sécurité ou de provoquer un déni de service.

Description

Cinq vulnérabilités ont été découvertes dans le micro-programme embarqué dans l'équipement. Celles-ci permettent à un utilisateur ayant accès au réseau local de contourner la politique de sécurité afin :

  • de modifier arbitrairement les fichiers de configuration du routeur ;
  • de provoquer un déni de service du serveur web interne.

Solution

Se référer aux bulletins de sécurité et/ou sur le site Internet du constructeur (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 septembre 2005
    version initiale.