Avis du CERT-FR

Json

Objet : Vulnérabilité dans Cisco IOS XR

Gestion du document

Référence	CERTA-2012-AVI-300
Titre	Vulnérabilité dans Cisco IOS XR
Date de la première version	01 juin 2012
Date de la dernière version	01 juin 2012
Source(s)	Bulletin de sécurité Cisco 20120530-iosxr du 30 mai 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

Cisco ASR 9000 Series RSP440 avec IOS XR version 4.2.0 ;
Cisco CRS Performance Route Processor avec IOS XR versions 4.0.3, 4.0.4, 4.1.0, 4.1.1, 4.1.2 et 4.2.0.

Résumé

Une vulnérabilité a été corrigée dans Cisco IOS XR. L'exploitation de cette vulnérabilité permet à un utilisateur malintentionné de provoquer un déni de service en envoyant un paquet réseau spécialement conçu à un équipement vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco 20120530-iosxr du 30 mai 2012
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120530-iosxr
Référence CVE CVE-2012-2488
https://www.cve.org/CVERecord?id=CVE-2012-2488

Gestion détaillée du document

Date	Description
01 juin 2012	version initiale.