S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 10 janvier 2008
N° CERTA-2008-AVI-015
Affaire suivie par: CERT-FR
le 10 janvier 2008

Avis du CERT-FR

Objet: Vulnérabilité dans McAfee E-Business Server

Gestion du document

Référence CERTA-2008-AVI-015
Titre Vulnérabilité dans McAfee E-Business Server
Date de la première version 10 janvier 2008
Date de la dernière version 10 janvier 2008
Source(s) Bulletin de sécurité McAfee 614472 du 08 janvier 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

  • McAfee E-Business Server versions 8.5.2 et antérieures.

Résumé

Une vulnérabilité de McAfee E-Business Server permet de réaliser un déni de service ou d'exécuter du code arbitraire à distance.

Description

Une vulnérabilité est présente dans la gestion du trafic réseau arrivant sur le port de communication entre le serveur et la console (par défaut TCP 1718). Un utilisateur distant malintentionné peut exploiter cette vulnérabilité afin de réaliser un déni de service ou d'exécuter du code arbitraire par le biais de paquets réseau spécifiquement construits.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 10 janvier 2008
    version initiale.