Avis du CERT-FR

Json

Objet : Vulnérabilité de Cisco CatOS

Gestion du document

Référence	CERTA-2004-AVI-191
Titre	Vulnérabilité de Cisco CatOS
Date de la première version	10 juin 2004
Date de la dernière version	10 juin 2004
Source(s)	Avis de sécurité "Cisco CatOS Telnet, HTTP and SSH vulnerability" de Cisco

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

Les commutateurs Catalyst suivants :

Catalyst série 6000 ;
Catalyst série 5000 ;
Catalyst série 4500 ;
Catalyst série 4000 ;
Catalyst 2948G, 2980G, 2980G-A, 4912G
Catalyst 2901, 2902, 2926(T,F,GS,GL), 2948.

avec les versions de CatOS égales ou antérieures à :

8.3(2)GLX ;
8.2(2) ;
7.6(6) ;
6.4(9) ;
5.5(20).

Résumé

Une vulnérabilité présente dans CatOS permet à un utilisateur mal intentionné d'effectuer un déni de service sur les commutateurs CISCO.

Description

Sur un système vulnérable, si la phase d'établissement de connexion TCP n'est pas terminée, il est possible de réaliser un déni de service sur le système cible par consommation excessive des ressources.

Selon Cisco, l'exploitation de cette vulnérabilité n'est possible que sur un système ayant les services Telnet, HTTP ou SSH activés.

Contournement provisoire

Désactiver les services ou mettre en place des filtres afin de restreindre l'accès au services Telnet, HTTP ou SSH.

Solution

Se référer au bulletin de sécurité du constructeur pour l'obtention des correctifs.

Documentation

Avis de sécurité "Cisco CatOS Telnet, HTTP and SSH vulnerability" de Cisco :
http://www.cisco.com/warp/public/707/cisco-sa-20040609-catos.shtml

Gestion détaillée du document

Date	Description
10 juin 2004	version initiale.