Avis du CERT-FR
Objet : Vulnérabilité dans ScreenOS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service
Systèmes affectés
Les équipements possédant une version 4.0.3 ou antérieure de ScreenOS et fonctionnant en mode transparent.
Résumé
Une vulnérabilité présente dans ScreenOs permet à un individu mal intentionné d'effectuer des dénis de service ou de contourner la politique de sécurité lorsque le pare-feu est configuré en mode transparent.
Description
Le mode transparent est un mode activé par défaut sur certains pare-feu NetScreen. L'activation de ce mode permet d'utiliser le pare-feu de manière transparente comme un pont.
Un individu mal intentionné situé dans le même domaine de diffusion que le pare-feu peut injecter certains paquets non-IP afin de contourner la politique de sécurité mise en place ou d'effectuer des dénis de service.
Solution
Appliquer les correctifs fournis par le constructeur (cf. Documentation).
Documentation
-
Bulletin de sécurité #57605 de NetScreen
http://www.netscreen.com/services/security/alerts/advisory-57605.txt
Gestion détaillée du document
| Date | Description |
|---|---|
| 15 juillet 2003 | version initiale. |