{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eToutes les versions de \u003cTT\u003esnort\u003c/TT\u003e de 1.8 \u00e0 1.9  incluse.\u003c/P\u003e  \u003cP\u003eLa version 1.9.1 corrige cette vuln\u00e9rabilit\u00e9.\u003c/P\u003e",
  "content": "## Description\n\nsnort est un outil de d\u00e9tection d\u0027intrusion. Dans la version 1.8 a \u00e9t\u00e9\nd\u00e9velopp\u00e9e une fonction de d\u00e9tection des attaques par fragmentation sur\nles services RPC.\n\nUn vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire pr\u00e9sente dans cette\npartie du programme permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027ex\u00e9cuter\ndu code arbitraire avec les privil\u00e8ges du processus snort sur la machine\nh\u00e9bergeant le logiciel de d\u00e9tection d\u0027intrusion.\n\nIl n\u0027est pas n\u00e9cessaire d\u0027\u00e9tablir une connexion RPC avec une machine\nsitu\u00e9e dans le sous r\u00e9seau surveill\u00e9 par la sonde snort pour exploiter\ncette vuln\u00e9rabilit\u00e9. L\u0027attaque peut se faire en \u00e9mettant des paquets RPC\nhabilement construit en direction de ce r\u00e9seau m\u00eame si la machine cible\nne poss\u00e8de pas de service RPC en \u00e9coute.\n\n## Contournement provisoire\n\nS\u0027il n\u0027est pas possible de mettre \u00e0 jour le logiciel snort vuln\u00e9rable,\nla d\u00e9tection d\u0027intrusion par RPC peut-\u00eatre d\u00e9sactiv\u00e9e dans le fichier\nsnort.conf en rempla\u00e7ant la ligne suivante :\n\n`preprocessor rpc_decode`\n\npar :\n\n`#preprocessor rpc_decode`\n\n## Solution\n\nInstaller la version 1.9.1 de snort.\n",
  "cves": [],
  "links": [
    {
      "title": "Bulletin de s\u00e9curit\u00e9 ISS :",
      "url": "http://www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21951"
    },
    {
      "title": "Site web de snort :",
      "url": "http://www.snort.org"
    }
  ],
  "reference": "CERTA-2003-AVI-035",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2003-03-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire avec les privil\u00e8ges du processus snort"
    }
  ],
  "summary": "Il est possible d\u0027effectuer un d\u00e9bordement de m\u00e9moire du pr\u00e9processeur\nRPC du logiciel snort.\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans le pr\u00e9processeur RPC de snort",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 ISS",
      "url": null
    },
    {
      "published_at": null,
      "title": "Site web snort.org",
      "url": null
    }
  ]
}