S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 18 juillet 2007
N° CERTA-2007-AVI-320
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité d'IBM Tivoli Provisioning Manager

Gestion du document

Référence CERTA-2007-AVI-320
Titre Vulnérabilité d'IBM Tivoli Provisioning Manager
Date de la première version18 juillet 2007
Date de la dernière version18 juillet 2007
Source(s) Bulletin de mise à jour d'IBM numéro 4016347
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

IBM Tivoli Provisioning Manager for OS Deployment version 5.1.

Résumé

Une vulnérabilité a été découverte dans le produit Provisioning Manager d'IBM Tivoli. L'exploitation de cette vulnérabilité provoque un déni de tous les services fonctionnant sur la plate-forme.

Description

Une vulnérabilité due à la mauvaise gestion d'une division par zéro dans le Provisioning Manager d'IBM Tivoli a été découverte. L'exploitation à distance de cette vulnérabilité via un paquet UDP spécialement construit à destination du port 69 provoque un déni de service de toutes les fonctionalités de la machine vulnérable, telles que TFTP, HTTP, HTTPS, DHCP, ...

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 juillet 2007
    version initiale.