S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 31 juillet 2002
N° CERTA-2002-AVI-161
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du serveur TFTP dans CISCO IOS

Gestion du document

Référence CERTA-2002-AVI-161
Titre Vulnérabilité du serveur TFTP dans CISCO IOS
Date de la première version31 juillet 2002
Date de la dernière version31 juillet 2002
Source(s) Bulletin de sécurité CISCO
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

Cisco IOS versions 11.1, 11.2, 11.3.

Les équipements équipés d'une architecture basée sur un processeur de type 68040 ne sont pas affectés. La commande show version tapée au prompt du routeur permet de vérifier cette information.

Résumé

Le serveur TFTP fourni dans certaines versions de Cisco IOS est vulnérable à un débordement de mémoire.

Description

Le protocole TFTP (Trivial File Transfert Protocol) permet de transférer facilement des fichiers entre ou sur les équipements réseaux. Une vulnérabilité présente dans le serveur TFTP de certaines versions de Cisco IOS permet à un utilisateur mal intentionné d'effectuer un déni de service par l'envoi d'une requête malicieusement construite.

Contournement provisoire

Désactiver le serveur TFTP.

Documentation

Gestion détaillée du document

    le 31 juillet 2002
    version initiale.