S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 19 août 2002 No CERTA-2002-AVI-182

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le démon L2TPD

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Vol de session.

2 Systèmes affectés

L2TPD version 0.67.

3 Résumé

Une vulnérabilité a été trouvée dans le démon l2tpd.

4 Description

L2TP est un protocole défini par l'IETF, permettant de créer des tunnels VPN. Une vulnérabilité présente dans le démon l2tpd permet à un individu mal intentionné de prédire l'ensemble des nombres engendrés aléatoirement.

5 Solution

Mettre à jour le paquetage l2tpd avec la version 0.68.

6 Documentation

• Site l2tpd.org :

  http://www.l2tpd.org
  

• Bulletin de sécurité DEBIAN #152 :

  http://www.debian.org/security/2002/dsa-152
  

Gestion détaillée du document

19 août 2002

version initiale.