S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 04 août 2004 No CERTA-2004-AVI-262

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans le ScreenOS des pare-feux NetScreen

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

• ScreenOS version 3.x ;
• ScreenOS version 4.x ;
• ScreenOS version 5.x.

Seuls les pare-feux NetScreen ayant le service SSHv1 activé sont vulnérables. Les pare-feux ayant le service SSH désactivé ou utilisant SSHv2 ne sont pas affectés.

3 Résumé

Une vulnérabilité présente dans la mise en œuvre du service SSHv1 dans le ScreenOS des pare-feux NetScreen permet à un utilisateur mal intentionné d'effectué un déni de service sur le matériel affecté.

4 Solution

Se référer au bulletin de sécurité NetScreen afin d'obtenir la liste des correctifs (cf. Documentation).

5 Documentation

Bulletin de sécurité #59147 de NetScreen du 3 août 2004 :

http://www.juniper.net/support/security/alerts/screenos-sshv1-2.txt

Gestion détaillée du document

04 août 2004

version initiale.