Avis du CERT-FR
Objet : Vulnérabilité dans les commutateurs CISCO Catalyst 4000, 5000 et 6000
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
- Catalyst 4000 et 5000 - version logicielle 4.5(2) à 5.5(4) et 5.5(4.a) ;
- Catalyst 6000 - version logicielle 5.3(1)CSX à 5.5(4) et 5.5(4.a).
Description
Un utilisateur mal intentionné, effectuant une série rapide de fausses authentifications telnet, peut provoquer un déni de service obligeant le redémarrage du commutateur.
Nota : Tous les types d'authentification telnet ( Kerberos ) sont concernés par cette vulnérabilité.
Contournement provisoire
Installer une liste de contrôle d'accès sur le commutateur :
set ip permit enable telnet
set ip permit <addr> [mask]
Désactiver la gestion de commande à distance.
Solution
Appliquer le correctif fourni par CISCO :
http://www.cisco.com
Documentation
-
Avis de sécurité CISCO :
http://www.cisco.com/warp/public/707/catalyst-memleak-pub.shtml
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 décembre 2000 | version initiale. |