Avis du CERT-FR
Objet : Vulnérabilité dans Cisco IOS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
Cisco IOS 12.x.
Résumé
Une vulnérabilité permettant à une personne malintentionnée d'effectuer un déni de service à distance a été découverte dans Cisco IOS.
Description
Une vulnérabilité a été découverte dans Cisco IOS. Elle permet à une personne malintentionnée d'effectuer un déni de service à distance lors de l'établissment de deux connexions ssh2. Bien que la cause exacte de cette faille ne soit pas connue, l'éditeur précise qu'elle est liée à l'utilisation de bannières personnalisées.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Notes de mise à jour Cisco du 04 août 2011 :
http://www.cisco.com/en/US/docs/switches/lan/cisco_ie3000/software/release/12.2_58_se/release/notes/OL24335.html -
Référence CVE CVE-2011-1624
https://www.cve.org/CVERecord?id=CVE-2011-1624
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 août 2011 | version initiale. |