Avis du CERT-FR
Objet : Multiples vulnérabilités dans Cisco IOS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Les équiepement utilisant Cisco IOS comme système d'exploitation.
Résumé
Plusieurs vulnérabilités sont présentes dans Cisco IOS. Toutes ces vulnérabilités permettent à un utilisateur distant malintentionné de provoquer un déni de service.
Description
Plusieurs vulnérabilités sont présentes dans le système d'exploitation Cisco IOS utilisé sur les équipements Cisco (eg. routeurs, commutateurs, etc.). Elles sont relatives à la mise en œuvre :
- de la translation d'adresse (NAT) ;
- du protocole SIP ;
- des VPN de type SSL ;
- du protocole H323 ;
- du protocole IGMP.
Toutes ces failles permettent à un utilisateur malintentionné de provoquer un déni de service à distance si une ou plusieurs de ces fonctionnalités sont activées sur l'équipement vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20100922-h323 du 22 septembre 2010 :
http://www.cisco.com/warp/public/707/cisco-sa-20100922-h323.shtml -
Bulletin de sécurité Cisco 20100922-igmp du 22 septembre 2010 :
http://www.cisco.com/warp/public/707/cisco-sa-20100922-igmp.shtml -
Bulletin de sécurité Cisco 20100922-nat du 22 septembre 2010 :
http://www.cisco.com/warp/public/707/cisco-sa-20100922-nat.shtml -
Bulletin de sécurité Cisco 20100922-sip du 22 septembre 2010 :
http://www.cisco.com/warp/public/707/cisco-sa-20100922-sip.shtml -
Bulletin de sécurité Cisco 20100922-sslvpn du 22 septembre 2010 :
http://www.cisco.com/warp/public/707/cisco-sa-20100922-sslvpn.shtml -
Référence CVE CVE-2009-2051
https://www.cve.org/CVERecord?id=CVE-2009-2051 -
Référence CVE CVE-2010-2828
https://www.cve.org/CVERecord?id=CVE-2010-2828 -
Référence CVE CVE-2010-2829
https://www.cve.org/CVERecord?id=CVE-2010-2829 -
Référence CVE CVE-2010-2830
https://www.cve.org/CVERecord?id=CVE-2010-2830 -
Référence CVE CVE-2010-2831
https://www.cve.org/CVERecord?id=CVE-2010-2831 -
Référence CVE CVE-2010-2834
https://www.cve.org/CVERecord?id=CVE-2010-2834 -
Référence CVE CVE-2010-2835
https://www.cve.org/CVERecord?id=CVE-2010-2835 -
Référence CVE CVE-2010-2836
https://www.cve.org/CVERecord?id=CVE-2010-2836
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 septembre 2010 | version initiale. |