Avis du CERT-FR

Json

Objet : Vulnérabilité de certains équipements Nortel

Gestion du document

Référence	CERTA-2005-AVI-460
Titre	Vulnérabilité de certains équipements Nortel
Date de la première version	16 novembre 2005
Date de la dernière version	16 novembre 2005
Source(s)	Bulletin de sécurité Nortel NTD 2663 du 15 novembre 2005

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

La série des Nortel Switched Firewall 5000 ;
la série des Nortel Switched Firewall 5100 ;
la série des Nortel Switched Firewall 6000.

Résumé

Une vulnérabilité dans certains produits Nortel permet à un utilisateur distant mal intentionné de provoquer un déni de service.

Description

Une erreur dans la mise en œuvre de la première phase du protocole d'échange de clefs IKEv1 (Internet Key Exchange version 1) sur certains équipements Nortel permet à un utilisateur distant mal intentionné de provoquer un déni de service par le biais d'un message IKE malicieusement construit.

Solution

Site de l'éditeur :
```
http://www.nortelnetworks.com
```

Bulletin de sécurité Nortel NTD 2663 du 15 novembre 2005 :

http://www130.nortelnetworks.com/cgi-bin/eserv/cs/main.jsp?cscat=BLTNDETAIL&DocumentOID=367651

Bulletin de sécurité du NISCC du 14 novembre 2005 :

http://www.niscc.gov.uk/niscc/docs/re-20051114-01014.pdf?lang=en

Gestion détaillée du document

Date	Description
16 novembre 2005	version initiale.