Avis du CERT-FR

Json

Objet : Vulnérabilité dans Cisco ASA-CX et PRSM

Gestion du document

Référence	CERTA-2012-AVI-502
Titre	Vulnérabilité dans Cisco ASA-CX et PRSM
Date de la première version	14 septembre 2012
Date de la dernière version	14 septembre 2012
Source(s)	Bulletin de sécurité Cisco cisco-sa-20120912 du 12 septembre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

Versions antérieures à Cisco ASA-CX 9.0.2-103 ;
versions antérieures à Cisco PRSM 9.0.2-103.

Résumé

Une vulnérabilité a été corrigée dans Cisco ASA-CX et Cisco Prime Security Manager. Elle concerne un déni de service à distance provoqué par une génération trop importante de données à archiver.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco 20120912-asacx du 12 septembre 2012 :
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120912-asacx
Référence CVE CVE-2012-4629
https://www.cve.org/CVERecord?id=CVE-2012-4629

Gestion détaillée du document

Date	Description
14 septembre 2012	version initiale.