Avis du CERT-FR
Objet : Vulnérabilité de la bibliothèque Libnids
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Toutes les applications utilisant une bibliothèque libnids vulnérable. Les versions 1.17 et antérieures de libnids sont vulnérables.
Résumé
Une vulnérabilité dans la bibliothèque libnids permet l'exécution de code arbitraire à distance.
Description
La bibliothèque libnids offre des fonctionnalités aux systèmes de détection d'intrusions. Elle permet notamment la défragmentation IP et le réassemblage des sessions TCP. Une vulnérabilité dans la fonctionnalité de réassemblage de sessions TCP permet l'exécution de code arbitraire.
Solution
Installer la version 1.18 de libnids disponible à l'adresse suivante :
http://prdownloads.sourceforge.net/libnids/
Documentation
-
Bulletin de sécurité Debian DSA 410-1 :
http://www.debian.org/security/2004/dsa-410 -
Bulletin de sécurité Gentoo GLSA:200311-07 :
http://www.securityfocus.com/archive/1/345458/2003-11-22/2003-11-28/0 -
Site de libnids :
http://www.packetfactory.net/Projects/libnids/
Gestion détaillée du document
| Date | Description |
|---|---|
| 03 novembre 2003 | version initiale. |
| 25 novembre 2003 | ajout du bulletin de sécurité Gentoo. |
| 06 janvier 2004 | ajout du bulletin de sécurité Debian. |