Avis du CERT-FR
Objet : Vulnérabilité dans le démon L2TPD
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Vol de session
Systèmes affectés
L2TPD version 0.67.
Résumé
Une vulnérabilité a été trouvée dans le démon l2tpd.
Description
L2TP est un protocole défini par l'IETF, permettant de créer des tunnels VPN. Une vulnérabilité présente dans le démon l2tpd permet à un individu mal intentionné de prédire l'ensemble des nombres engendrés aléatoirement.
Solution
Mettre à jour le paquetage l2tpd avec la version 0.68.
Documentation
-
Bulletin de sécurité DEBIAN #152 :
http://www.debian.org/security/2002/dsa-152 -
Site l2tpd.org :
http://www.l2tpd.org
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 août 2002 | version initiale. |