Risque
- Déni de service
Systèmes affectés
- Cisco IOS 12.x ;
- Cisco IOS 15000 series.
- Cisco IOS R12.x ;
Résumé
Une vulnérabilité dans le traitement des paquets DHCP (Dynamic Host Configuration Protocol) par Cisco IOS permet à une personne mal intentionnée, ayant accès au réseau local, de réaliser un déni de service sur l'équipement vulnérable.
Description
Le protocole DHCP (Dynamic Host Configuration Protocol) est un protocole qui permet à un système d'obtenir une configuration dynamique.
Une vulnérabilité présente dans le traitement des paquets DHCP permet à une personne mal intentionnée, connectée au réseau local, d'arrêter le trafic à destination du routeur, via l'envoi d'un paquet DHCP malicieusement construit.
Les équipements Cisco (routeurs et commutateurs) suivants utilisent une version vulnérable de Cisco IOS :
- Cisco 7200, 7300, 7500 platforms ;
- Cisco 2650, 2651, 2650XM, 2651XM Multiservice platform ;
- Cisco ONS15530, ONS15540 ;
- Cisco Catalyst 4000, Sup2plus, Sup3, Sup4 and Sup5 modules ;
- Cisco Catalyst 4500, Sup2Plus TS ;
- Cisco Catalyst 4948, 2970, 3560, and 3750 ;
- Cisco Catalyst 6000, Sup2/MSFC2 and Sup720/MSFC3 ;
- Cisco 7600 Sup2/MSFC2 and Sup720/MSFC3.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).
Documentation
- Bulletin de sécurité Cisco 63312 du 10 novembre 2004 http://www.cisco.com/warp/public/707/cisco-sa-20041110-dhcp.shtml
