S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 avril 2004 No CERTA-2004-AVI-122

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le serveur FTPD d'IRIX SGI

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

IRIX 6.5.2x.

3 Résumé

Plusieurs vulnérabilités ont été découvertes dans le démon ftpd de IRIX, entraînant un déni de service.

4 Description

Plusieurs vulnérabilités ont été découvertes dans la mise en œuvre du démon ftpd d'IRIX, permettant à un individu mal intentionné d'effectuer un déni de service lors de :

• la connexion d'un client ftp sous windows 2000 au serveur ftp ;
• l'utilisation du mode PORT par le démon ftpd ;
• l'utilisation de la fonction de journalisation ftp_syslog() lors de connexions anonymes.

5 Solution

Appliquer les correctifs disponibles à l'adresse suivante :

ftp://patches.sgi.com/support/free/security/patches/

6 Documentation

Avis de sécurité #20040401-01-P de SGI :

ftp://patches.sgi.com/support/free/security/advisories/20040401-01-P.asc

Gestion détaillée du document

08 avril 2004

version initiale.