Vulnérabilités
Un liste de produits SSH vulnérables.
Par Jerome Saiz, le 30 jan 2003 à 15:58:00.
Le CERT publie la liste mise à jour des produits victimes d'une mauvaise implémentation du protocole SSH. Si certains grands noms du marché ne sont pas concernés, de nombreux produits très répandus sont vulnérables et doivent être rapidement corrigés.
Il ne s'agit pas d'une faille propre à SSH, mais plutôt d'erreurs de mise en oeuvre du protocole dans certains produits du marché. Ces faiblesses ont étés mises en lumière en décembre dernier par la société Rapid7, et rapidement reprises par le CERT (Computer Emergency Response Team).
Nous avions alors décidé de ne pas reprendre l'information, jugeant que l'alerte ne concernait pas le protocole SSH lui-même et ne donnait qu'une vue partielle de l'état des produits du marché. De nombreux éditeurs ne savaient pas encore si leur produit était concerné par ces erreurs, n'avaient pas même pris la peine de répondre aux demandes du CERT ou n'étaient tout simplement pas vulnérables.
Aujourd'hui, la liste s'est étoffée et on y trouve enfin des informations intéressantes pour les administrateurs : on y apprend ainsi que plusieurs produits Cisco sont vulnérables, ainsi que ceux de Juniper Networks ou Nortel Networks. En revanche, les clients SSH de Solaris 9, AIX, Mac OS X ou encore l'implémentation Open Source OpenSSL ne sont pas vulnérables.
Plus d'information
- L'alerte du CERT.
Cartes blanches
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.
Les plus lus
Les thématiques
DNS : le pire a été évitéAntivirus : la révolution in the cloudLes botnets se mettent au Web 2.0Faille DNS : ça patche !Hébergement web : les serveurs dédiés victimes d'abusAT&T victime de la faille DNS de KaminskyEva Chen : "Nous perdons la bataille"De bonnes idées chez les concurrentsDécès de Christophe PipparelliUne vulnérabilité zero-day exploitée dans Microsoft Office Acesss
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
