S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 31 mai 2002 No CERTA-2002-AVI-104-001

Affaire suivie par :

CERTA

Objet : Vulnérabilités de tcpdump

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• exécution de code arbitraire.

2 Systèmes affectés

Tcpdump versions 3.6.2 et antérieures.

3 Résumé

L'outil tcpdump présente des vulnérabilités de type débordement de mémoire permettant un déni de service ou l'exécution de code arbitraire.

4 Description

Tcpdump est un analyseur de trafic réseau.

Plusieurs vulnérabilités de type débordement de mémoire ont été découvertes dans les versions de tcpdump antérieures à la version 3.5. D'autres vulnérabilités similaires ont été decouvertes dans des versions plus récentes, incluant la version 3.6.2.

Toutes ces vulnérabilités peuvent être exploitées à distance par un utilisateur mal intentionné pour provoquer l'arrêt du processus tcpdump, voire exécuter du code arbitraire. Ce code sera exécuté avec les droits de l'utilisateur qui a lancé tcpdump. Par défaut, seul l'administrateur root y est autorisé.

5 Solution

Consulter les bulletins de sécurité de votre éditeur pour connaitre la disponibilté des correctifs.

6 Documentation

• Avis de sécurité Mandrake MDKSA-2002:032 :

  http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-032.php?dis=8.0
  

• Avis de sécurité RedHat RHSA-2002:094-08 :

  http://rhn.redhat.com/errata/RHSA-2002-094.html
  

Gestion détaillée du document

17 mai 2002

version initiale.

31 mai 2002

première révision : ajout de l'avis Red Hat.