Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
Systèmes affectés
- OpenBSD 4.2, 4.3 ;
- FreeBSD 6.3, 7.0 ;
- Serveurs IBM zSeries ;
- Produits Juniper Networks.
Pour une liste exhaustive des produits affectés, se référer au bulletin de l'US-CERT.
Résumé
Une vulnérabilité dans certaines implémentations du protocole Neighbor Discovery Protocol IPv6 permet à une personne malintentionnée d'effectuer un déni de service à distance, de contourner la politique de sécurité et/ou de porter atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité des éditeurs pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité FreeBSD-SA-08:10.nd6 du 01 octobre 2008 : http://security.freebsd.org/advisories/FreeBSD-SA-08:10.nd6.asc
- Bulletin de sécurité OpenBSD : http://openbsd.org/errata43.html#006_ndp
- Note de vulnérabilité de l'US-CERT VU#472363 du 02 octobre 2008 : http://www.kb.cert.org/vuls/id/472363
- Référence CVE CVE-2008-2476 https://www.cve.org/CVERecord?id=CVE-2008-2476
- Référence CVE CVE-2008-4404 https://www.cve.org/CVERecord?id=CVE-2008-4404
