{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Cisco CSS 11050 ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco CSS 11150 ;","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco CSS 11800.","product":{"name":"N/A","vendor":{"name":"Cisco","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLes commutateurs CISCO de la s\u00e9rie 11000 peuvent \u00eatre configur\u00e9s pour\nque l'acc\u00e8s telnet soit restreint ou complet.\n\nDans le cas d'un acc\u00e8s restreint, un utilisateur non authentifi\u00e9 (dont\nle compte n'est pas connu par le commutateur) peut par le biais d'une\nrequ\u00eate sur un nom de fichier trop long (d\u00e9bordement de pile) entra\u00eener\nun blocage du commutateur.\n\nDans le cas d'une configuration en acc\u00e8s complet, la m\u00eame vuln\u00e9rabilit\u00e9\npermet de visualiser certains fichiers de configuration ainsi que la\nstructure des r\u00e9pertoires du commutateur.\n\n## Solution\n\nLes mises \u00e0 jour ainsi que les modifications \u00e0 effectuer sont\ndisponibles sur le site CISCO :\n\n    http://www.cisco.com/univercd/cc/td/doc/product/webscale/css/bsccfggd/profiles.htm\n\n    http://www.cisco.com/univercd/cc/td/doc/product/webscale/css/advcfggd/sgacleql.htm\n","cves":[],"links":[],"reference":"CERTA-2001-AVI-013","revisions":[{"description":"version initiale.","revision_date":"2001-02-05T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Acc\u00e8s aux fichiers de configuration"}],"summary":"Un utilisateur mal intentionn\u00e9 peut, par le biais d'une connection\ntelnet, entra\u00eener un d\u00e9ni de service ou visualiser les fichiers de\nconfiguration du commutateur cible.\n","title":"Vuln\u00e9rabilit\u00e9s sur les commutateurs CISCO s\u00e9rie CSS","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 CISCO","url":"http://www.cisco.com/warp/public/707/arrowpoint-cli-filesystem-pub.shtml"}]}