S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 01 août 2003 No CERTA-2003-AVI-131

Affaire suivie par :

CERTA

Objet : Vulnérabilité sur les gardes-barrières NetScreen

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

2 Systèmes affectés

• versions 4.0.1r1 à 4.0.1r6 ;
• version 4.0.3r1 ;
• version 4.0.3r2.

3 Résumé

4 Description

Un utilisateur mal intentionné non privilègié peut, en utilisant les protocoles telnet, http ou https, réaliser un déni de service du garde-barrière par l'envoi, d'un paquet malicieusement construit adressé à celui-ci.

5 Contournement provisoire

• Activer la caractéristique « anti-spoofing » sur le garde barrière.
• Utiliser le protocole ssh plutôt que le protocole telnet.
• Utiliser l'authentification par ProxyAuth.

6 Solution

7 Documentation

• Avis de sécurité 57739 de NetScreen :

  http://www.netscreen.com/services/security/alerts/advisory-57739.txt
  

• Correctif de NetScreen :

  http://www.netscreen.com/services/download_soft/
  

Gestion détaillée du document

01 août 2003

version initiale.