Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2004-AVI-246

Gestion du document

Tableau 1: Gestion du document

Référence	CERTA-2004-AVI-246
Titre	Vulnérabilité dans Novell BorderManager
Date de la première version	16 juillet 2004
Date de la dernière version	-
Source(s)	Bulletin de sécurité Novell 10093576
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

Novell BorderManager 3.8.

3 Résumé

Une vulnérabilité présente dans Novell BorderManager peut être exploitée par un utilisateur mal intentionné afin de réaliser un déni de service.

4 Description

Novell BorderManager est le composant de gestion sécurisée des identités Novell. Novell BorderManager fournit des services de serveur mandataire (proxy-cache), de réseau privé virtuel (VPN) et de garde barrière (firewall).

Une vulnérabilité est présente dans le service VPN de Novell BorderManager. Un utilisateur mal intentionné peut, via l'envoi de paquets ISAKMP (Internet Security Association and Key Management Protocol) malicieusement construits, réaliser un déni de service de la plate-forme vulnérable.

Cette vulnérabilité ne peut être exploitée que si le service VPN est configuré pour utiliser le mode ISAKMP.

5 Solution

Se référer au site de l'éditeur pour l'obtention du correctif (cf. section Documentation).

6 Documentation

Bulletin de sécurité Novell 10093576 du 12 juillet 2004 :

http://support.novell.com/cgi-bin/search/searchtid.cgi?/10093576.htm

Disponibilité du correctif :

http://support.novell.com/cgi-bin/search/searchtid.cgi?/2969251.htm

Gestion détaillée du document

16 juillet 2004: version initiale.

CERTA
2012-01-04

Premier Ministre / Secrétariat Général de la Défense et de la Sécurité Nationale / Agence nationale de la sécurité des systèmes d'information

webmestre

Dernière mise à jour : le 22/05/2012

Centre d'Expertise Gouvernemental de Réponse et de Traitement des Attaques informatiques

Centre d'Expertise Gouvernemental de
Réponse et de Traitement des Attaques informatiques