S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 06 juillet 2004 No CERTA-2004-AVI-222

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le JUNOS de Juniper

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

JUNOS version 6.x de Juniper.

3 Résumé

Une vulnérabilité a été découverte dans le JUNOS de Juniper qui permet à un utilisateur mal intentionné d'effectuer un déni de service sur l'équipement concerné.

4 Description

Une vulnérabilité a été découverte dans le traitement de paquets IPV6 par le Packet Forwarding Engine (PFE) de JUNOS. Celle-ci peut être exploitée par un individu mal intentionné afin d'effectuer un déni de service à l'aide de paquets IPV6 malicieusement formés.

5 Contournement provisoire

Désactiver le support IPV6 dans le PFE.

6 Solution

Appliquer le correctif fourni par Juniper (cf. Documentation).

7 Documentation

• Bulletin de sécurité PSN-2004-06-009 de Juniper :

  http://www.juniper.net/alerts/viewalert.jsp?txtAlertNumber=PSN-2004-06-009&ActionBtn=Search
  

• référence CVE CAN-2004-0468 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2004-0468
  

Gestion détaillée du document

06 juillet 2004

version initiale.