Avis du CERT-FR
Objet : Vulnérabilité sur Cisco IOS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service
Systèmes affectés
Routeurs et commutateurs Cisco qui utilisent une verion IOS vulnérable :
- 12.0(23)S4 ;
- 12.0(23)S5 ;
- 12.0(24)S4 ;
- 12.0(24)S5 ;
- 12.0(26)S1 ;
- 12.0(27)S ;
- 12.0(27)SV ;
- 12.0(27)SV1 ;
- 12.1(20)E ;
- 12.1(20)E1 ;
- 12.1(20)E2 ;
- 12.1(20)EA1 ;
- 12.1(20)EW ;
- 12.1(20)EW1 ;
- 12.1(20)EC ;
- 12.1(20)EC1 ;
- 12.2(12g) ;
- 12.2(12h) ;
- 12.2(20)S ;
- 12.2(20)S1 ;
- 12.2(21) ;
- 12.2(21a) ;
- 12.2(23) ;
- 12.3(2)XC1 ;
- 12.3(2)XC2 ;
- 12.3(5) ;
- 12.3(5a) ;
- 12.3(5b) ;
- 12.3(6) ;
- 12.3(4)T ;
- 12.3(4)T1 ;
- 12.3(4)T2 ;
- 12.3(4)T3 ;
- 12.3(5a)B ;
- 12.3(4)XD ;
- 12.3(4)XD1.
Résumé
Une vulnérabilité présente dans le traitement des en-têtes des messages SNMP sur Cisco IOS, provoque un rédémarrage du systéme vulnérable.
Description
Le protocole SNMP (Simple Network Management Protocol) est le protocole utilisé pour visualier et contrôler un équipement du réseau à distance.
Une vulnérabilité dans le traitement des en-têtes de messages SNMP sur Cisco IOS permet à un utilisateur mal intentionné, via l'envoi de paquets SNMP malicieusement construits, de réaliser un déni de service sur le système vulnérable.
Solution
Appliquer le correctif correspondant à votre version de Cisco IOS (cf. avis de sécurité CISCO, section documentation).
Documentation
-
Avis de sécurité Cisco :
http://www.cisco.com/warp/public/707/cisco-sa-20040420-snmp.shtml -
Avis de sécurité de US-CERT TA04-111B :
http://www.us-cert.gov/cas/techalerts/TA04-111B.html
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 avril 2004 | version initiale. |