S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 mai 2004 No CERTA-2004-AVI-159

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités du réseau sous SGI IRIX

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

SGI IRIX versions 6.5 à 6.5.22m.

3 Résumé

De multiples vulnérabilités concernant la mise en œuvre du réseau ont été découvertes dans le système SGI IRIX.

4 Description

• Des améliorations ont été apportées pour diminuer l'impact de certaines attaques en déni de service (SGI BUG 773203, 897764) ;
• certaines anomalies sont présentes dans la pile TCP/IP (SGI BUG 871383) ;
• l'option -arp de la commande ifconfig n'empêche pas les requêtes arp d'être envoyées ou reçues (SGI BUG 890567) ;
• il existe une vulnérabilité de type déni de service sur le protocole ARP (SGI BUG 902072).

5 Solution

La version IRIX 6.5.23 corrige ces vulnérabilités.

Il existe un correctif pour les versions IRIX 6.5.18m à 6.5.22m. Pour les versions 6.5.20m à 6.5.22m, deux correctifs sont nécessaires.

Consulter l'avis de sécurité SGI (cf. section Documentation) pour déterminer quel(s) correctif(s) appliquer en fonction de la version du système.

6 Documentation

Avis de sécurité SGI 20040502-02-P du 05 mai 2004 :

ftp://patches.sgi.com/support/free/security/advisories/20040502-02-P.asc

Gestion détaillée du document

10 mai 2004

version initiale.