S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 novembre 2005
N° CERTA-2005-AVI-460
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de certains équipements Nortel

Gestion du document

Référence CERTA-2005-AVI-460
Titre Vulnérabilité de certains équipements Nortel
Date de la première version 16 novembre 2005
Date de la dernière version 16 novembre 2005
Source(s) Bulletin de sécurité Nortel NTD 2663 du 15 novembre 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

  • La série des Nortel Switched Firewall 5000 ;
  • la série des Nortel Switched Firewall 5100 ;
  • la série des Nortel Switched Firewall 6000.

Résumé

Une vulnérabilité dans certains produits Nortel permet à un utilisateur distant mal intentionné de provoquer un déni de service.

Description

Une erreur dans la mise en œuvre de la première phase du protocole d'échange de clefs IKEv1 (Internet Key Exchange version 1) sur certains équipements Nortel permet à un utilisateur distant mal intentionné de provoquer un déni de service par le biais d'un message IKE malicieusement construit.

Solution

  • Site de l'éditeur :

    http://www.nortelnetworks.com

  • Bulletin de sécurité Nortel NTD 2663 du 15 novembre 2005 :

    http://www130.nortelnetworks.com/cgi-bin/eserv/cs/main.jsp?cscat=BLTNDETAIL&DocumentOID=367651

  • Bulletin de sécurité du NISCC du 14 novembre 2005 :

    http://www.niscc.gov.uk/niscc/docs/re-20051114-01014.pdf?lang=en

Gestion détaillée du document

    le 16 novembre 2005
    version initiale.