Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • FreeBSD 4.10 ;
  • FreeBSD 4.11 ;
  • FreeBSD 5.3 ;
  • FreeBSD 5.4 ;
  • FreeBSD 6.0.

Résumé

Une vulnérabilité dans la mise en œuvre du protocole IPsec sous FreeBSD permet à un utilisateur distant mal intentionné de contourner la politique de sécurité.

Description

IPsec est un protocole destiné a transporter des données chiffrées sur un réseau IP.

Le protocole IPsec met en œuvre un service anti-rejeu (anti-replay service), destiné à empêcher un utilisateur distant mal intentionné de rejouer des paquets.

Une vulnérabilité dans la mise en œuvre fast_ipsec, dans le service anti-replay, permet à un utilisateur mal intentionné de rejouer des paquets. Cette vulnérabilité est causée par une mauvaise vérification des numéros de séquence utilisés lors d'une connexion.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation