S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 18 juin 2009
N° CERTA-2009-AVI-240
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans F-Secure Messaging Security Gateway

Gestion du document

Référence CERTA-2009-AVI-240
Titre Vulnérabilité dans F-Secure Messaging Security Gateway
Date de la première version18 juin 2009
Date de la dernière version18 juin 2009
Source(s) Bulletin de sécurité F-Secure FSC-2009-2 du 16 juin 2009

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • F-Secure Messaging Security Gateway pour les versions 5.5.x.

Résumé

Une vulnérabilité a été identifiée dans F-Secure Messaging Security Gateway. L'exploitation de celle-ci par le biais de messages SMTP particuliers permet de contourner la politique de sécurité mise en place.

Description

Une vulnérabilité a été identifiée dans F-Secure Messaging Security Gateway. Elle implique le module SMTP Turbo. Une personne malveillante peut utiliser, par le biais de requêtes SMTP particulières, le système vulnérable comme relais de messagerie.

Solution

Se référer au bulletin de sécurité FSC-2009-2 de F-Secure pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 18 juin 2009
    version initiale.