Avis du CERT-FR

Json

Objet : Vulnérabilité dans les commutateurs Alcatel OmniSwitch 7700/7800 AOS

Gestion du document

Référence	CERTA-2002-AVI-251
Titre	Vulnérabilité dans les commutateurs Alcatel OmniSwitch 7700/7800 AOS
Date de la première version	22 novembre 2002
Date de la dernière version	22 novembre 2002
Source(s)	Avis CA-2002-32 du CERT/CC

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

Les commutateurs OmniSwitch 7700/7800 d'Alcatel utilisant la version 5.1.1 d'AOS (Alcatel Operating System).

Résumé

Il existe une vulnérabilité dans la version 5.1.1 d'AOS.

Description

Alcatel a récemment découvert une grave vulnérabilité dans la version 5.1.1 de son système d'exploitation AOS équipant la gamme des commutateurs Alcatel OmniSwitch 7700/7800. Cette vulnérabilité permet à un individu mal intentionné de prendre le contrôle total de l'OmniSwitch.

Contournement provisoire

Mettre en place un mécanisme de filtrage pour bloquer l'accès au port 6778/TCP.

Solution

Mettre à jour la version de l'AOS par l'un des correctifs suivantes :

AOS 5.1.1 R02
AOS 5.1.1 R03

Documentation

Avis CA-2002-32 du CERT/CC
http://www.cert.org/advisories/CA-2002-32.html

Gestion détaillée du document

Date	Description
22 novembre 2002	version initiale.