Avis du CERT-FR
Objet : Vulnérabilités dans Cisco Intercompany Media Engine
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Cisco Intercompany Media Engine Software Release 8.0.x ;
- Cisco Unified Communications Manager Software Release 8.0.x.
Résumé
Deux vulnérabilités on été découvertes dans Cisco Intercompany Media Engine. Ces vulnérabilités permettent un déni de service à distance.
Description
Cisco Intercompany Media Engine est affecté par deux vulnérabilités permettant à un attaquant non authentifié d'envoyer des paquets SAF spécialement conçus provoquant l'arrêt du service vulnérable. L'exploitation réussie de ces vulnérabilités entraine le redémarrage de l'équipement.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20110824-ime du 24 août 2011 :
http://www.cisco.com/warp/public/707/cisco-sa-20110824-ime.shtml -
Référence CVE CVE-2011-2563
https://www.cve.org/CVERecord?id=CVE-2011-2563 -
Référence CVE CVE-2011-2564
https://www.cve.org/CVERecord?id=CVE-2011-2564
Gestion détaillée du document
| Date | Description |
|---|---|
| 29 août 2011 | version initiale. |