Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

OpenSSH buffer_append_space() Buffer Management Vulnérabilité

21/01/2007 15H05
Référence Secunia : SA9743 
Date de publication : 2003-09-16
Dernière mise à jour : 2003-09-17

Risque : Elevé. Niveau 4 sur 5.
Impact : DoS, Accès au système
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
OpenSSH 3.x

Référence CVE :
CVE-2003-0695


Description :
Une vulnérabilité a été rapportée dans OpenSSH, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) ou compromettre un système vulnérable.

La vulnérabilité est causée du fait que a buffer management error dans la fonction "buffer_append_space()". Quand OpenSSH reçoit un paquet qui est plus grand que le remaining free space et échoue the range check en tentant à reallocate a larger buffer, "fatal()" function est appelée.

In certaines circonstances la fonction pourrait attempt à libérer la mémoire en dehors du buffer alloué, qui conduit à une corruption du tas (heap). Dans tout les cas, il est actuellement not fully connu si la vulnérabilité est exploitable ou pas.

Toutes les versions inférieures à 3.7.1 sont vulnérables.

NOTE : Ce bulletin sera mis à jour quand plus d'informations est disponible.


Solutions :
Mettre à jour en version 3.7.1:
http://openssh.org/

Rest reindre l'accès au service SSH(port 22/tcp) autorisant seulement trusted systèmes à se connecter.
Historique :
2003-09-16: Référence CVE ajoutée, link à bulletin original et link à une note de vulnérabilité du CERT. Section "Description" mise à jour.
2003-09-17: Updated vulnérable versions. Openssh.org a changed leurs advisory pour inclure 3.7 comme vulnérable.
2003-09-17: Ajout de liens à announcement mails dans d'autres references section.

Référence :
http://www.openssh.com/txt/buffer.adv


Autres références :

CERT vulnérabilité note VU#333628:
http://www.kb.cert.org/vuls/id/333628

CERT Advisory CA-2003-24:
http://www.cert.org/advisories/CA-2003-24.html

Information à propos de 3.7 release:
http://www.mindrot.org/pipermail/openssh-unix-announce/2003-September/000063.html

Information à propos de 3.7.1 release:
http://www.mindrot.org/pipermail/openssh-unix-announce/2003-September/000064.html


Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.