Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Motorola SB5100E Cable Modem LAND Packet : Déni de Service

13/12/2005 13H39
Référence Secunia : SA17996

Risque : Relativement faible. Niveau 2 sur 5.
Impact : DoS
Lieu : Depuis le réseau local


Solutions :
Non corrigée

OS :
Motorola SB5100E Cable Modem

Description :
Alexey Sintsov a rapporté une vulnérabilité dans Motorola SB5100E, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS).

La vulnérabilité est causée du fait que le traitement incorrect de LAND packets (IP packets avec la même destination and source IP and port, et avec the SYN flag set). Cela pourrait être exploité pour causer un DoS en plantant le matériel. A physical redémarrer est rapportée nécessaire to poursuivre une opération normale.


Solutions :
Restreindre l'utilisation au sein de réseaux de confiance uniquement.

Vulnérabilité découverte par :
Alexey Sintsov

Veuillez noter : L'information, sur laquelle est basé ce bulletin Secunia, provient d'un tiers sans mention du contraire.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080528 Motorola RAZR Traitement de JPEG Buffer Overflow
20080501 Motorola Surfboard Cable Modem Interface Web Requete Cross Site Forgée
20080311 Motorola Timbuktu Pro Déni de Service et Upload de Fichier Vulnérabilités
20080108 Motorola netOctopus Agent nantsys sys Elévation de Privilèges
20070828 Motorola Timbuktu Pro Traversée de Répertoire et Buffer Overflows
20070430 LAN Management System OD Vulnérabilité Cross Site Scripting
20070323 LAN Management System Inclusion de Fichiers
20060531 Motor ktools VGETSTRING Vulnérabilité de Dépassement de Tampon
20060508 2005 Comments Script Vulnérabilités Diverses
20060322 Motorola Cellular Phones Security Dialog Spoofing Vulnérabilité
20051213 Motorola SB5100E Cable Modem LAND Packet Déni de Service
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20050211 Mod python publisher py Disclosure of Object Information
20040924 Motorola Wireless Router WR850G Administrator detournement de session
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040324 Mod Survey Script et SQL Insertion Vulnérabilité
20040303 Motorola T720 Vulnérabilité de Déni de Service
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20031201 Mod python Vulnérabilité de Déni de Service
20030807 121 WAM! Server Vulnérabilité de Traversée de Répertoires
20030506 Mod Survey SYSBASE Déni de Service
20030401 Mod survey survey manipulation
20021111 Serv U Déni de Service
20021101 Motorola Surfboard 4200 Déni de Service
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe