S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 décembre 2011 No CERTA-2011-AVI-718

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans telnetd sur FreeBSD

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Exécution de code arbitraire à distance ;
• contournement de la politique de sécurité.

2 Systèmes affectés

• Toutes les versions supportées de FreeBSD.

3 Résumé

4 Description

La vulnérabilité est due à la clef de chiffrement fournie via le protocole TELNET, dont la longueur n'est pas validée avant qu'elle ne soit copiée dans un tampon de taille fixe.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité FreeBSD SA-11:08.telnetd du 23 décembre 2011 :

  http://security.freebsd.org/advisories/FreeBSD-SA-11:08.telnetd.asc
  

• Référence CVE CVE-2011-4862 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-4862
  

Gestion détaillée du document

26 décembre 2011

version initiale.