S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 27 avril 2004 No CERTA-2004-AVI-144

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les solutions de pare-feu Symantec

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

• Symantec Norton Internet Security and Professional 2003, 2004 ;
• Symantec Norton Personnal Firewall 2003, 2004 ;
• Symantec Client Firewall 5.01, 5.1.1 ;
• Syamntec Client Security 1.0 et 1.1.

3 Résumé

Une vulnérabilité a été découverte dans les solutions de pare-feu de Symantec.

4 Description

Une vulnérabilité a été découverte dans la mise en œuvre du pilote SYMNDIS.SYS lors du traitement des options d'un paquet TCP. L'envoi d'un paquet TCP judicieusement formé par un individu mal intentionné permet d'effectuer un déni de service sur le système affecté.

5 Solution

Appliquer les correctifs fournis par l'éditeur (se référer au bulletin de sécurité #SYM004-007 de Symantec).

6 Documentation

• Bulletin de sécurité #SYM-04-007 de Symantec :

  http://securityresponse.symantec.com/avcenter/security/Content/2004.04.20.html
  

• Bulletin de sécurité #AD20040423 d'eEye :

  http://www.eeye.com/html/Research/Advisories/AD20040423.html
  

• Référence CVE CAN-2004-0375 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0375
  

Gestion détaillée du document

27 avril 2004

version initiale.