S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 15 mars 2004 No CERTA-2004-AVI-092

Affaire suivie par :

CERTA

Objet : Vulnérabilité de IPsec/IKE sous Tru64 UNIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Accès non autorisé à distance.

2 Systèmes affectés

HP Tru64 UNIX 5.1A et 5.1B.

3 Description

Le protocole Ipsec/IKE (Internet Key Exchange) permet à deux entités de s'authentifier mutuellement afin de chiffrer le trafic.

Une vulnérabilité dans le système d'exploitation HP Tru64 UNIX utilisant IPsec/IKE avec des certificats permet à un utilisateur mal intentionné d'obtenir un accès non autorisé sur la machine à distance.

4 Solution

Appliquer le correctif de HP correspondant à la version du système d'exploitation (voir Documentation).

5 Documentation

Bulletin de sécurité SSRT3674 de HP :

http://www.tru64.org/stories.php?story=04/03/04/8196537

Gestion détaillée du document

15 mars 2004

version initiale.