S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 13 octobre 2006
N° CERTA-2006-AVI-453
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité de OpenSSH

Gestion du document

Référence CERTA-2006-AVI-453
Titre Vulnérabilité de OpenSSH
Date de la première version13 octobre 2006
Date de la dernière version13 octobre 2006
Source(s) Bulletin de sécurité OpenBSD du 12 octobre 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

Toutes les versions de OpenSSH antérieures à la 4.4.

Résumé

Une vulnérabilité présente dans OpenSSH permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Description

Une erreur dans la mise en œuvre du serveur sshd de OpenSSH permet à un utilisateur distant de provoquer un déni de service sur le serveur vulnérable. En outre, si le support de l'autentification via GSSAPI (Kerberos) est activé dans sshd, il lui est alors possible d'exécuter du code arbitraire à distance.

Solution

Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 13 octobre 2006
    version initiale.