S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 20 juin 2008 No CERTA-2008-AVI-329

Affaire suivie par :

CERTA

Objet : Vulnérabilité de l'implémentation TCP sous FreeBSD

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Contournement de la politique de sécurité.

2 Systèmes affectés

• FreeBSD 7.0-RELEASE.

3 Résumé

Un problème a été identifié dans la gestion des options TCP sous FreeBSD. Sous certaines conditions, cela peut géner la communication avec d'autres systèmes.

4 Description

Un problème a été identifié dans la gestion des options TCP sous FreeBSD. Il ne remplirait pas correctement, sous certaines conditions, des options TCP. Ces dernières sont facultatives mais peuvent servir à des fins d'optimisation.

Un pare-feu intermédiaire peut filtrer les trames TCP qu'il jugerait mal construite lors de l'initiation d'une communication vers ou depuis un système affecté.

5 Solution

Se référer au correctif de sécurité FreeBSD pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Avis de sécurité FreeBSD FreeBSD-EN-08:02.tcp du 19 juin 2008 :

  http://security.freebsd.org/advisories/FreeBSD-EN-08:02.tcp.asc
  

Gestion détaillée du document

20 juin 2008

version initiale.