{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "FreeBSD 4.4-STABLE ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "FreeBSD",
          "scada": false
        }
      }
    },
    {
      "description": "FreeBSD 4.5-STABLE.",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "FreeBSD",
          "scada": false
        }
      }
    },
    {
      "description": "FreeBSD 4.5-RELEASE ;",
      "product": {
        "name": "N/A",
        "vendor": {
          "name": "FreeBSD",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Description\n\nLa premi\u00e8re vuln\u00e9rabilit\u00e9 concerne les m\u00e9canismes syncache et syncookie,\nqui servent \u00e0 prot\u00e9ger le syst\u00e8me d\u0027une attaque de type SYN flood.\n\nUne mauvaise gestion des pointeurs et des sockets li\u00e9s \u00e0 ces m\u00e9canismes\npeut provoquer l\u0027arr\u00eat brutal du syst\u00e8me.  \n\nLa deuxi\u00e8me vuln\u00e9rabilit\u00e9 concerne la table de routage de la pile\nTCP/IP. A chaque nouvelle connexion TCP avec un h\u00f4te distant, une entr\u00e9e\nest ajout\u00e9e dans cette table, avec un compteur indiquant le nombre de\nconnexions en cours. Lorsque ce compteur est \u00e0 z\u00e9ro, l\u0027entr\u00e9e est\neffac\u00e9e de la table.\n\nUne erreur de la fonction ip_output() lors d\u0027un message de type ICMP\necho reply provoque l\u0027incr\u00e9mentation d\u0027une \u00e9ventuelle entr\u00e9e de la\ntable, ce qui peut amener \u00e0 une saturation de la m\u00e9moire du syst\u00e8me.\n\nCette vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e par un utilisateur distant mal\nintentionn\u00e9 pour effectuer un d\u00e9ni de service sur le syst\u00e8me.\n\n## Solution\n\nMettre \u00e0 jour la version de FreeBSD.\n",
  "cves": [],
  "links": [],
  "reference": "CERTA-2002-AVI-083",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-04-19T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Deux vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans la pile TCP/IP des syst\u00e8mes FreeBSD\npeuvent \u00eatre utilis\u00e9es pour effectuer un d\u00e9ni de service.\n",
  "title": "Vuln\u00e9rabilit\u00e9s de la pile TCP/IP de FreeBSD",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 FreeBSD-SA-02:21",
      "url": null
    },
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 FreeBSD-SA-02:20",
      "url": "ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-02:20.syncache.asc"
    }
  ]
}