S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 25 juillet 2006 No CERTA-2006-AVI-307

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les produits TippingPoint

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

Les applications TippingPoint ayant une version TOS 2.2.3.6514 ou antérieure.

3 Description

Une vulnérabilité a été identifiée dans les produits TippingPoint servant au filtrage réseau (pare-feu ou IPS). Un utilisateur malveillant pourrait construire un paquet spécial, qui forcerait l'application à utiliser le mode Layer 2. Dans ces conditions, le trafic est transféré sans être inspecté.

4 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

5 Documentation

• Site des mises à jour TippingPoint :

  https://tmc.tippingpoint.com/TMC
  

Gestion détaillée du document

25 juillet 2006

version initiale.