S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 octobre 2009 No CERTA-2009-AVI-455

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans IBM OS/400 HTTP Server

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

• i5/OS 5.x
• OS/400 5.x

3 Résumé

Une vulnérabilité affecte le serveur web Apache embarqué dans les serveurs IBM i5/OS et IBM OS/400. Une exploitation réussie conduit à un déni de service à distance.

4 Description

Le module mod_proxy du serveur Apache ne pose aucune limite quant au nombre de réponses qu'il transfère. Ceci a pour conséquence la possibilité de provoquer un déni de service par le biais d'un nombre important de demandes de transfert.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité IBM SE39219 du 22 octobre 2009 :

  http://www-01.ibm.com/support/docview.wss?uid=nas2f960f9e1d5d7811786257655003c8e7a
  

• Référence CVE CVE-2008-2364 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-2364
  

Gestion détaillée du document

26 octobre 2009

version initiale.