S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 28 avril 2003 No CERTA-2003-AVI-064-002

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Ethereal

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service.

2 Systèmes affectés

3 Résumé

4 Description

Une vulnérabilité de type chaîne de format est présente dans la gestion du protocole SOCKS.

Un utilisateur mal intentionné, composant judicieusement un fichier destiné à être lu par Ethereal ou injectant un paquet malicieusement construit sur le réseau, peut exploiter cette vulnérabilité afin d'exécuter du code arbitraire ou réaliser un déni de service sur la plate-forme utilisant une version vulnérable d'Ethereal.

5 Contournement provisoire

6 Solution

http://www.ethereal.com

ou appliquer le correctif de l'éditeur :

• Bulletin de sécurité DSA-258 de Debian :

  http://www.debian.org/security/2003/dsa-258
  

• Bulletin de sécurité SuSE-SA:2003:019 de SuSE :

  http://www.suse.com/de/security/2003_019_ethereal.html
  

• Bulletin de sécurité 200303-10 de Gentoo :

  http://www.securityfocus.com/advisories/5076
  

• Bulletin de sécurité RHSA-2003:076-01 de RedHat :

  https://rhn.redhat.com/errata/RHSA-2003-076.html
  

• Bulletin de sécurité MDKSA-2003:051 de Mandrake :

  http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:051
  

7 Documentation

• Bulletin de sécurité #60 "Ethereal format string bug, yet still ethereal much better than windows" de Georgi Guninski :

  http://www.guninski.com/etherre.html
  

• Bulletin de sécurité enpa-sa-00008 "SOCKS string format vulnerability in Ethereal 0.9.9" d'Ethereal :

  http://www.ethereal.com/appnotes/enpa-sa-00008.html
  

• Référence CVE CAN-2003-0081 et CAN-2003-0159 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0081
  

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2003-0159
  

Gestion détaillée du document

26 mars 2003

version initiale.

24 avril 2003

ajout du bulletin de sécurité RedHat et d'une nouvelle référence CVE.

28 avril 2003

ajout du bulletin de sécurité Mandrake.