Le Cert avertit de plusieurs vulnérabilités dans SSH

Le Computer Emergency Response Team (CERT) a averti hier les utilisateurs de multiples failles dans certaines implémentations de SSH, un outil d'administration à distance très utilisé dans le monde Unix, mais aussi dans le monde Windows. L'avertissement du CERT, référencé CA-2002-36, concerne aussi bien le serveur que le client SSH. Il indique que ces logiciels sont vulnérables à des attaques par saturation de tampon (Buffer Overflow) permettant à des attaquants malintentionnés de prendre le contrôle à distance d'une machine.

Les versions de SSH concernées sont notamment celles de Pragma Systems, de SecureNetTerm et les produits SSH de F-Secure. Ces sociétés ont mis à la disposition des utilisateurs des correctifs pour pallier les différentes failles. Aucune précision n'est pour l'instant donnée sur la vulnérabilité d'autres implémentations de SSH (notamment les versions libres comme Open SSH).