Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans des produits HP et H3C

Gestion du document

Référence	CERTFR-2014-AVI-335
Titre	Multiples vulnérabilités dans des produits HP et H3C
Date de la première version	31 juillet 2014
Date de la dernière version	31 juillet 2014
Source(s)	Bulletin de sécurité HP HPSBGN02936 du 25 juillet 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

H3C S5820 Series Switch SecBlade VPN Firewall Module
H3C S7500E Series Switch SecBlade VPN Firewall Module
H3C S9500E Series Switch SecBlade VPN Firewall Module
H3C SecPath F1000-E
H3C SR6600 Series Router Gigabit Firewall Module
H3C SR8800 Series Router Firewall Processing Module
HP 10500 Series Switch Advanced VPN Firewall Module
HP 12500 Series Switch VPN Firewall Module
HP 5820 Series Switch VPN Firewall Module
HP 6600 Series Router Firewall Processing Router Module
HP 7500 Series Switch Advanced VPN Firewall Module
HP 8800 Series Firewall Processing Module
HP 9500 Series Switch VPN Firewall Module
HP F1000-E VPN Firewall Appliance
HP Firewall Series

Résumé

De multiples vulnérabilités ont été corrigées dans des produits HP et H3C. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité HP HPSBGN02936 du 25 juillet 2014
https://h20564.www2.hp.com/portal/site/hpsc/public/kb/docDisplay?docId=emr_na-c03993467-2
Référence CVE CVE-2013-4840
https://www.cve.org/CVERecord?id=CVE-2013-4840

Gestion détaillée du document

Date	Description
31 juillet 2014	version initiale.