S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 01 avril 2009
N° CERTA-2009-AVI-123
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans les commutateurs 3Com 5500 / 5500G

Gestion du document

Référence CERTA-2009-AVI-123
Titre Vulnérabilité dans les commutateurs 3Com 5500 / 5500G
Date de la première version01 avril 2009
Date de la dernière version01 avril 2009
Source(s) Notes de mise à jour des commutateurs 5500 et 5500G du 19 mars 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Atteinte à la confidentialité des données

Systèmes affectés

  • commutateur 3Com 5500 version antérieure à 3.03.02e ;
  • commutateur 3Com 5500G version antérieure à 3.03.02.

Résumé

Une vulnérabilité dans les commutateurs 3Com 5500 et 5500G permet à une personne malintentionnée de porter atteinte à la confidentialité de certaines données.

Description

Le mot de passe des commutateurs 3Com 5500 et 5500G est stocké en clair dans le logbuffer et donc accessible par une personne malintentionnée locale.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 01 avril 2009
    version initiale.