Avis du CERT-FR

Json

Objet : Déni de service des commutateurs Cisco CSS 11000

Gestion du document

Référence	CERTA-2004-AVI-067
Titre	Déni de service des commutateurs Cisco CSS 11000
Date de la première version	05 mars 2004
Date de la dernière version	05 mars 2004
Source(s)	Bulletin de sécurité de Cisco

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

Commutateurs Cisco CSS 11050, 11150, 11800 avec les versions du logiciel WebNS suivantes :

pour la série 5.0, versions de WebNS antérieures à la version 05.0(04.07)S ;
pour la série 6.10, versions de WebNS antérieures à la version 06.10(02.05)S.

Description

Selon Cisco, un utilisateur mal intentionné peut, au moyen d'un paquet habilement constitué envoyé à destination du port de supervision 5002/udp du commutateur, réaliser un déni de service par redémarrage à chaud du commutateur vulnérable.

Solution

Se référer au bulletin de sécurité du constructeur (cf. section Documentation) pour l'obtention d'un correctif.

Documentation

Bulletin de sécurité "Cisco CSS 11000 series Content services switches malformed UDP packet vulnerability" de Cisco :
http://www.cisco.com/warp/public/707/cisco-sa-20040304-css.shtml

Gestion détaillée du document

Date	Description
05 mars 2004	version initiale.