{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eRealSecure Server Sensor versions 6.0.1  et 6.5 sur plate-forme Windows.\u003c/p\u003e",
  "content": "## Description\n\nEn g\u00e9n\u00e9rant un nombre important de paquets ICMP de type Echo Request\n(ping) \u00e0 destination d\u0027une machine utilisant RealSecure Server Sensor,\nun utilisateur mal intentionn\u00e9 peut forcer l\u0027arr\u00eat brutal du serveur.\n\nD\u0027autres produits de l\u0027\u00e9diteur Internet Security Systems sont \u00e9galement\nconcern\u00e9s par cette vuln\u00e9rabilit\u00e9 : BlackICE Defender et BlackIce Agent\nDesktop (se r\u00e9f\u00e9rer \u00e0 l\u0027avis de s\u00e9curit\u00e9 de l\u0027\u00e9diteur).\n\n## Contournement provisoire\n\nMettre en place un filtrage des paquets ICMP au niveaux des pare-feux si\nla politique de s\u00e9curit\u00e9 le permet afin d\u0027emp\u00eacher les attaques\nprovenant de l\u0027ext\u00e9rieur.\n\n## Solution\n\nSe r\u00e9f\u00e9rer \u00e0 l\u0027avis de s\u00e9curit\u00e9 \\#109 de l\u0027\u00e9diteur (cf. section\nDocumentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 \"Remote denial of service  vulnerability in BlackICE products\" d\u0027Internet Security Systems :",
      "url": "http://www.iss.net/security_center/alerts/advise109.php"
    }
  ],
  "reference": "CERTA-2002-AVI-027",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-02-08T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "RealSecure Server Sensor est un d\u00e9tecteur d\u0027intrusions analysant\ndiff\u00e9rentes sources d\u0027informations (trafic r\u00e9seau sur les interfaces,\nenregistrements des journeaux syst\u00e8mes...) sur un serveur.\n\nUne vuln\u00e9rabilit\u00e9 dans le traitement des paquets ICMP permet \u00e0 un\nutilisateur mal intentionn\u00e9 de r\u00e9aliser un d\u00e9ni de service par arr\u00eat du\nserveur.\n",
  "title": "D\u00e9ni de service dans Realsecure Server Sensor d\u0027ISS",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 #109 d\u0027Internet Security Scanner",
      "url": null
    }
  ]
}