S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 janvier 2011 No CERTA-2011-AVI-032

Affaire suivie par :

CERTA

Objet : Vulnérabilités dans syslog-ng

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• versions 3.0.x antérieures à la version 3.0.10 ;
• versions 3.1.x antérieures à la version 3.1.4 ;
• versions 3.2.x antérieures à la version 3.2.2.

syslog-ng Premium Edition :

• versions 3.0.x antérieures à la version 3.0.6a ;
• versions 3.2.x antérieures à la version 3.2.1a.

3 Résumé

4 Description

Plusieurs vulnérabilités sont présentes dans syslog-ng.

L'une d'elles permet de contourner la politique de sécurité en raison d'un mauvais positionnement des droits d'accès sur des fichiers.

Les autres sont exploitables pour provoquer un déni de service à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Annonces des versions de syslog-ng du 07 janvier 2011 :

  https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000101.html
  

  https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000102.html
  

• Annonces des versions de syslog-ng du 14 janvier 2011 :

  https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000103.html
  

  https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000104.html
  

• Annonces des versions de syslog-ng du 16 janvier 2011 :

  https://lists.balabit.com/pipermail/syslog-ng-announce/2011-January/000105.html
  

• Référence CVE CVE-2009-0590 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0590
  

• Référence CVE CVE-2009-2409 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2409
  

• Référence CVE CVE-2009-3245 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-3245
  

• Référence CVE CVE-2010-0433 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0433
  

• Référence CVE CVE-2010-0740 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0740
  

• Référence CVE CVE-2010-0742 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0742
  

• Référence CVE CVE-2010-3864 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3864
  

• Référence CVE CVE-2011-0343 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0343
  

Gestion détaillée du document

26 janvier 2011

version initiale.