S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 22 janvier 2004 No CERTA-2004-AVI-015

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans NetScreen-Security Manager 2004

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Atteinte à la confidentialité des données.

2 Systèmes affectés

• NetScreen-Security Manager 2004.

3 Résumé

Une vulnérabilité a été découverte lors de l'utilisation de NetScreen-Security Manager 2004 avec des équipements possédant la version 5.0 de ScreenOS.

4 Description

L'installation par défaut de NetScreen-Security Manager ne met pas en œuvre de chiffrement lorsque celui-ci communique avec les divers équipements NetScreen.

Cette vulnérabilité permet à un individu mal intentionné d'intercepter les données de configuration transitant en clair sur le réseau.

5 Solution

Activer le chiffrement AES 128-bit entre le NetScreen-Security Manager et les divers équipements possédant ScreenOS 5.0 (cf. Documentation).

6 Documentation

Bulletin de sécurité NetScreen #58290 :

http://www.netscreen.com/services/security/alerts/58290.txt

Gestion détaillée du document

22 janvier 2004

version initiale.