Avis du CERT-FR

Json

Objet : Vulnérabilité du système d'exploitation Cisco IOS

Gestion du document

Référence	CERTA-2005-AVI-029
Titre	Vulnérabilité du système d'exploitation Cisco IOS
Date de la première version	26 janvier 2005
Date de la dernière version	26 janvier 2005
Source(s)	Bulletin de sécurité Cisco du 19 janvier 2005

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service

Systèmes affectés

Cisco IOS 12.x ;
Cisco IOS R12.x.

Cette vulnérabilité affecte tous les dispositifs CISCO ou les systèmes d'exploitation CISCO IOS qui supportent Cisco IOS Telephony Service (ITS), Cisco CallManager Express (CME) ou Survivable Remote Site Telephony (SRST).

Résumé

Une vulnérabilité dans la gestion du protocole SCCP par le système d'exploitation Cisco IOS permet à un utilisateur distant mal intentionné de provoquer un déni de service.

Description

SCCP (Skinny Call Control Protocol) est utilisé entre les téléphones VoIP Cisco et la plate-forme CISCO CallManager.

Une vulnérabilité présente dans ce protocole permet à un utilisateur distant mal intentionné d'effectuer un déni de service au moyen d'un paquet SCCP malicieusement construit.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).

Documentation

Bulletin de sécurité CISCO du 19 janvier 2005 :
http://www.cisco.com/warp/public/707/cisco-sa-20050119-itscme.shtml

Gestion détaillée du document

Date	Description
26 janvier 2005	version initiale.