 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 09 septembre
2002
No CERTA-2002-AVI-205 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Vulnérabilités sur le
client VPN Cisco
Tableau 1: gestion du document
| Référence |
CERTA-2002-AVI-205 |
| Titre |
Vulnérabilités sur
le client VPN Cisco |
| Date de la première
version |
09 septembre 2002 |
| Date de la dernière
version |
- |
| Source(s) |
Avis de sécurité
Cisco |
| Pièce(s) jointe(s) |
Aucune |
| |
|
|
Une gestion de version détaillée se trouve
à la fin de ce document.
- Déni de service ;
- divulgation d'informations ;
Client VPN Cisco sur les plates-formes suivantes :
- Windows ;
- Linux utilisant une version du noyau équivalente
ou supérieure à la version 2.2.12
exceptée la version 2.5 ;
- Solaris UltraSPARC sur les architectures 32 bits et 64
bits utilisant une version du noyau 2.6 ou supérieure
;
- Mac OS X versions 10.1.0 ou supérieures.
Le client VPN Cisco est une application chargée
d'établir des connexions sur un réseau
privée virtuel pour des communications chiffrées
et authentifiées.
Plusieurs vulnérabilités ont été
découvertes sur les clients VPN Cisco.
Le numéro des vulnérabilités ci-dessous
correspond à l'identification Cisco :
- CSCdt35749 : les clients VPN qui reçoivent des
paquets TCP spécifiques ayant comme ports source et
destination le port 137 (NETBIOS Name Service) sont
vulnérables à une attaque par déni de
service.
- CSCdt60391 : sur les plates-formes Windows, un utilitaire
permet de découvrir les mots de passe chiffrés
du groupe IPSEC ;
- CSCdw87717 : une vulnérabilité dans le
processus d'authentification du serveur par le client permet
à un utilisateur mal intentionné de
réaliser une attaque du type « Man in the middle
» ;
- CSCdy37058 : une vulnérabilité du client
VPN permet à un utilisateur mal intentionné
d'envoyer un paquet sur le réseau privée
virtuel. Cette vulnérabilité n'est exploitable
que si la fonction split tunneling est
désactivée.
Appliquer les correctifs correspondant à votre
plate-forme (cf. section documentation).
- 09 septembre 2002
- version initiale.
CERTA
2012-01-04
|
|
)
