avis de vulnérabilité CVE-2004-2088

Absence d'analyse de certains messages MIME

Synthèse de la vulnérabilité

Certains emails au format MIME ne sont pas analysés, et les virus qu'ils contiennent ne sont donc pas filtrés.
Produits concernés : Arkoon FAST360, MAILsweeper, Sophos AV.
Gravité : 2/4.
Date création : 06/02/2004.
Dates révisions : 12/02/2004, 17/02/2004.
Références : BID-9650, CVE-2004-2088, V6-MAILSWEEPERMIMEWORM, VIGILANCE-VUL-4009.

Description de la vulnérabilité

Le format MIME (Multipurpose Internet Mail Extensions) permet à un message électronique de comporter plusieurs types de documents. Par exemple :
 - un fichier texte, corps du message
 - une pièce jointe compressée
 - une image
 - etc.

Dans certains cas, le ver W32/Dumaru.Y utilise des séparateurs MIME incorrects, en relation avec un "Delivery Status Notification". L'antivirus ne détecte pas ce ver, ainsi que tous ceux qui emploieraient ce formatage illicite.

Un attaquant peut donc créer de tels messages dans le but de traverser l'antivirus.
Bulletin Vigil@nce complet.... (accès gratuit)

Partagez ce bulletin

          

Service de veille sur les vulnérabilités informatiques

Vigil@nce fournit une alerte de vulnérabilités de systèmes. Chaque administrateur peut personnaliser la liste des produits pour lesquels il souhaite recevoir des alertes de vulnérabilités. Le service de veille sur les vulnérabilités informatiques Vigil@nce alerte vos équipes des failles et des menaces qui concernent votre système d'information. La veille sécurité Vigil@nce publie des bulletins de vulnérabilités pour les failles qui impactent le système d'information.