Faille de sécurité dans les commutateurs LAN Omniswitch 7x00 d'Alcatel

Certains commutateurs Ethernet pour réseaux locaux de l'équipementier français Alcatel comportent une faille de sécurité importante, permettant d'en prendre le contrôle à distance. Cette vulnérabilité concerne les commutateurs OmniSwitch 7700 et 7800 utilisant le système d'exploitation embarqué Alcatel Operating System (AOS) v.5.1.1.

Selon le constructeur, un composant serveur telnet a été malencontreusement "oublié" lors du développement du commutateur. Ce composant, non protégé par mot de passe, est accessible à tout utilisateur disposant d'un accès réseau sur le commutateur. La faille est donc largement limitée à un usage interne, les accès depuis l'extérieur étant en général filtrés par un pare-feu.

Alcatel recommande aux utilisateurs de mettre à jour le commutateur avec la version 5.1.1 R02 ou R03 pour supprimer la faille.