S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 27 avril 2006
N° CERTA-2006-AVI-174
Affaire suivie par: CERT-FR
le 27 avril 2006

Avis du CERT-FR

Objet: Vulnérabilité du logiciel client IVE de Juniper

Gestion du document

Référence CERTA-2006-AVI-174
Titre Vulnérabilité du logiciel client IVE de Juniper
Date de la première version 27 avril 2006
Date de la dernière version 27 avril 2006
Source(s) Avis de sécurité Eeye
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Exécution de code arbitraire à distance ;
  • déni de service à distance.

Systèmes affectés

IVE OS versions 1.x à 5.x.

Résumé

Un contrôle ActiveX est installé dans le navigateur Internet Explorer de toute station cliente ayant réalisé une connexion avec un équipement IVE de Juniper. Une vulnérabilité dans ce greffon peut être exploitée pour exécuter du code arbitraire avec les privilèges de l'utilisateur du navigateur.

Description

IVE (« Instant Virtual Extranet ») est un système de sécurisation des connexions distantes reposant sur SSL ; ceci permet de créer un tunnel en utilisant la couche SSL des navigateurs présents sur les stations clientes.

L'utilisation de cette couche nécessite cependant l'utilisation d'un greffon ActiveX au sein d'Internet Explorer qui est automatiquement téléchargé lors de la connexion à un équipement IVE.

Hors ce greffon peut être invoqué par n'importe quelle page HTML de n'importe quel site web. A l'aide de paramètres habilement construits, un site malicieux peut alors exploiter la faille du greffon pour faire exécuter du code arbitraire.

Contournement provisoire

Désactiver l'utilisation des composants ActiveX dans Internet Explorer.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 27 avril 2006
    version initiale.