S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 06 novembre 2006 No CERTA-2006-AVI-471

Affaire suivie par :

CERTA

Objet : Vulnérabilité OpenSSL sur les produits Nortel

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• déni de service à distance.

2 Systèmes affectés

• Nortel ENSM IP Adress Manager ;
• Nortel Self-Service Media Processing Svr 500 ;
• Nortel VPN Router 600, 1010, 1050, 1100, 1700, 1740, 1750, 2700, 5000 ;
• Nortel VPN Router Contivity 2500, 4500, 4600 ;
• Nortel Wlan Wireless Gateway 7250

3 Description

Pour plus de détail sur les vulnérabilités d'OpenSSL, se référer au bulletin de sécurité CERTA-2006-AVI-421 du CERTA (cf. section Documentation).

4 Solution

5 Documentation

• Bulletin de sécurité Nortel du 02 novembre 2006 :

  http://www130.nortelnetworks.com/cgi-bin/go/main.jsp?cscat=BLTNDETAIL&DocumentOID=498093&RenditionID=&poid=8881
  

• Référence CVE CVE-2006-2738 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2738
  

• Bulletin de sécurité CERTA-2006-AVI-421 du 03 octobre 2006 :

  http://www.certa.ssi.gouv.fr/site/CERTA-2006-AVI-421/index.html
  

Gestion détaillée du document

06 novembre 2006

version initiale.