Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Blue Coat PacketShaper et iShaper DNS Cache Poisoning

17/07/2008 14H16
Référence Secunia : SA31137 
Date de publication : 2008-07-17

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : Spoofing
Lieu : A distance


Solutions :
Non corrigée

OS :
PacketWise 8.x

Référence CVE :
CVE-2008-1447


Description :
Blue Coat a reconnu une vulnérabilité dans Blue Coat PacketShaper et iShaper, qui pourrait être exploitée par des personnes malintentionnées pour empoisonner le cache DNS.

La vulnérabilité est causée du fait que les produits ne génèrent pas de manière assez aléatoire l'ID de transaction DNS et le numéro du port source, qui pourrait être exploitée pour empoisonner le cache DNS.


Solutions :
Il est rapporté que, cela seront corrigées dans upcoming versions.

PacketShaper:
Versions 8.3.2 et 8.4.0.

iShaper:
La version 8.3.2 (in-line plane).


Vulnérabilité découverte par :

Dan Kaminsky

Référence :
http://www.bluecoat.com/support/security-advisories/dns_cache_poisoning




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.