Risque

Déni de service.

Systèmes affectés

  • Cisco IOS 12.x ;
  • Cisco IOS R12.x ;
  • Cisco IOS 15000 series.

Résumé

Une vulnérabilité dans le traitement des paquets DHCP (Dynamic Host Configuration Protocol) par Cisco IOS permet à une personne mal intentionnée, ayant accès au réseau local, de réaliser un déni de service sur l'équipement vulnérable.

Description

Le protocole DHCP (Dynamic Host Configuration Protocol) est un protocole qui permet à un système d'obtenir une configuration dynamique.

Une vulnérabilité présente dans le traitement des paquets DHCP permet à une personne mal intentionnée, connectée au réseau local, d'arrêter le trafic à destination du routeur, via l'envoi d'un paquet DHCP malicieusement construit.

Les équipements Cisco (routeurs et commutateurs) suivants utilisent une version vulnérable de Cisco IOS :

  • Cisco 7200, 7300, 7500 platforms ;
  • Cisco 2650, 2651, 2650XM, 2651XM Multiservice platform ;
  • Cisco ONS15530, ONS15540 ;
  • Cisco Catalyst 4000, Sup2plus, Sup3, Sup4 and Sup5 modules ;
  • Cisco Catalyst 4500, Sup2Plus TS ;
  • Cisco Catalyst 4948, 2970, 3560, and 3750 ;
  • Cisco Catalyst 6000, Sup2/MSFC2 and Sup720/MSFC3 ;
  • Cisco 7600 Sup2/MSFC2 and Sup720/MSFC3.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).

Documentation