Objet: Vulnérabilité dans Cisco ASA-CX et PRSM

• Référence: CERTA-2012-AVI-502
• Titre: Vulnérabilité dans Cisco ASA-CX et PRSM
• Date de la première version: 14 septembre 2012
• Date de la dernière version: 14 septembre 2012
• Source(s): Bulletin de sécurité Cisco cisco-sa-20120912 du 12 septembre 2012
• Pièce(s) jointe(s): Aucune(s)

Risque

Déni de service à distance.

Systèmes affectés

• Versions antérieures à Cisco ASA-CX 9.0.2-103 ;
• versions antérieures à Cisco PRSM 9.0.2-103.

Résumé

Une vulnérabilité a été corrigée dans Cisco ASA-CX et Cisco Prime Security Manager. Elle concerne un déni de service à distance provoqué par une génération trop importante de données à archiver.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Cisco 20120912-asacx du 12 septembre 2012 :

  http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120912-asacx
  

• Référence CVE CVE-2012-4629 :

  https://www.cve.org/CVERecord?id=CVE-2012-4629
  

Gestion détaillée du document

le 14 septembre 2012

version initiale.