Avis du CERT-FR
Objet : Vulnérabilité des produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Cisco Catalyst 6500 Series versions 12.x ;
- Cisco CATOS versions 5.x ;
- Cisco CATOS versions 6.x ;
- Cisco CATOS versions 7.x ;
- Cisco CATOS versions 8.x ;
- Cisco IOS versions 10.x;
- Cisco IOS versions 11.x;
- Cisco IOS versions 12.x;
- Cisco IOS versions R11.x;
- Cisco IOS versions R12.x;
- Cisco IOS versions XR12.x.
Résumé
Une vulnérabilité permettant de réaliser un déni de service depuis le réseau local a été découverte dans les produits Cisco.
Description
Une vulnérabilité a été découverte dans les produits Cisco s'appuyant sur les systèmes d'exploitation IOS et CATOS. Cette vulnérabilité est due à une mauvaise gestion de traitement du protocole VTP (VLAN Trunking Protocol).
Cette vulnérabilité peut être exploitée depuis le réseau local, via un paquet spécialement construit, afin de réaliser un déni de service.
Cette vulnérabilité ne peut être exploitée que si l'option VTP Operating Mode est mise à server ou client.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20081105-vtp du 05 novembre 2008 :
http://www.cisco.com/warp/public/707/cisco-sr-20081105-vtp.shtml
Gestion détaillée du document
| Date | Description |
|---|---|
| 06 novembre 2008 | version initiale. |