Avis du CERT-FR

Json

Objet : Vulnérabilités dans Cisco ACE

Gestion du document

Référence	CERTA-2010-AVI-381
Titre	Vulnérabilités dans Cisco ACE
Date de la première version	13 août 2010
Date de la dernière version	13 août 2010
Source(s)	Bulletin de sécurité Cisco 20100811-ace du 11 août 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Plusieurs vulnérabilités dans les produits Cisco ACE permettent à un utilisateur malintentionné de réaliser un déni de service à distance.

Plusieurs vulnérabilités dans les produits Cisco ACE permettent à un utilisateur malintentionné de réaliser un déni de service à distance :

(CVE-2010-2822) le traitement de l'inspection des flux RTSP en transit par les modules et les boîtiers ACE présente une erreur. Cette inspection des flux RTSP n'est pas activée par défaut ;
(CVE-2010-2823) les boîtiers Cisco ACE 4710 présentent un défaut lors de l'inspection en profondeur des flux HTTP en transit. Cette vulnérabilité est présente dès lors que l'inspection des flux HTTP, RTSP ou SIP est activée. L'inspection des flux HTTP, RTSP et SIP n'est pas activée par défaut ;
(CVE-2010-2824) le module Cisco ACE peut cesser de fonctionner quand certains paquets SSL spécialement conçus lui sont adressés ;
(CVE-2010-2825) des paquets SIP en transit spécialement conçus peuvent provoquer un arrêt de fonctionnement des modules et des boîtiers Cisco ACE quand l'inspection de ce flux est activée. L'inspection des flux SIP n'est pas activée par défaut.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
13 août 2010	version initiale.