Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

Les versions de Qbik Wingate antérieures à 6.1.3 et postérieures à 5.0.

Description

Qbik Wingate est une passerelle Internet offrant plusieurs services de communication. Une vulnérabilité a été identifiée dans celle-ci, au niveau de la résolution de nom DNS (pour Domain Name System). Elle ne gère pas correctement certaines requêtes contenant des noms de machines trop grands. Un utilisateur malveillant peut profiter de cette vulnérabilité, de type dépassement de mémoire, pour envoyer une requête particulière, afin d'exécuter des commandes arbitraires à distance ou perturber les services offerts par la passerelle.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation