S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 06 novembre 2008
N° CERTA-2008-AVI-542
Affaire suivie par: CERT-FR
le 06 novembre 2008

Avis du CERT-FR

Objet: Vulnérabilité des produits Cisco

Gestion du document

Référence CERTA-2008-AVI-542
Titre Vulnérabilité des produits Cisco
Date de la première version 06 novembre 2008
Date de la dernière version 06 novembre 2008
Source(s) Bulletin de sécurité Cisco numéro 108203 du 05 novembre 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

  • Cisco Catalyst 6500 Series versions 12.x ;
  • Cisco CATOS versions 5.x ;
  • Cisco CATOS versions 6.x ;
  • Cisco CATOS versions 7.x ;
  • Cisco CATOS versions 8.x ;
  • Cisco IOS versions 10.x;
  • Cisco IOS versions 11.x;
  • Cisco IOS versions 12.x;
  • Cisco IOS versions R11.x;
  • Cisco IOS versions R12.x;
  • Cisco IOS versions XR12.x.

Résumé

Une vulnérabilité permettant de réaliser un déni de service depuis le réseau local a été découverte dans les produits Cisco.

Description

Une vulnérabilité a été découverte dans les produits Cisco s'appuyant sur les systèmes d'exploitation IOS et CATOS. Cette vulnérabilité est due à une mauvaise gestion de traitement du protocole VTP (VLAN Trunking Protocol).

Cette vulnérabilité peut être exploitée depuis le réseau local, via un paquet spécialement construit, afin de réaliser un déni de service.

Cette vulnérabilité ne peut être exploitée que si l'option VTP Operating Mode est mise à server ou client.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 06 novembre 2008
    version initiale.