S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 22 novembre 2002
N° CERTA-2002-AVI-251
Affaire suivie par: CERT-FR
le 22 novembre 2002

Avis du CERT-FR

Objet: Vulnérabilité dans les commutateurs Alcatel OmniSwitch 7700/7800 AOS

Gestion du document

Référence CERTA-2002-AVI-251
Titre Vulnérabilité dans les commutateurs Alcatel OmniSwitch 7700/7800 AOS
Date de la première version 22 novembre 2002
Date de la dernière version 22 novembre 2002
Source(s) Avis CA-2002-32 du CERT/CC
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité.

Systèmes affectés

Les commutateurs OmniSwitch 7700/7800 d'Alcatel utilisant la version 5.1.1 d'AOS (Alcatel Operating System).

Résumé

Il existe une vulnérabilité dans la version 5.1.1 d'AOS.

Description

Alcatel a récemment découvert une grave vulnérabilité dans la version 5.1.1 de son système d'exploitation AOS équipant la gamme des commutateurs Alcatel OmniSwitch 7700/7800. Cette vulnérabilité permet à un individu mal intentionné de prendre le contrôle total de l'OmniSwitch.

Contournement provisoire

Mettre en place un mécanisme de filtrage pour bloquer l'accès au port 6778/TCP.

Solution

Mettre à jour la version de l'AOS par l'un des correctifs suivantes :

  • AOS 5.1.1 R02
  • AOS 5.1.1 R03

Documentation

Avis CA-2002-32 du CERT/CC :

http://www.cert.org/advisories/CA-2002-32.html

Gestion détaillée du document

    le 22 novembre 2002
    version initiale.