S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 26 janvier 2005
N° CERTA-2005-AVI-029
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité du système d'exploitation Cisco IOS

Gestion du document

Référence CERTA-2005-AVI-029
Titre Vulnérabilité du système d'exploitation Cisco IOS
Date de la première version26 janvier 2005
Date de la dernière version26 janvier 2005
Source(s) Bulletin de sécurité Cisco du 19 janvier 2005
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service

Systèmes affectés

  • Cisco IOS 12.x ;
  • Cisco IOS R12.x.

Cette vulnérabilité affecte tous les dispositifs CISCO ou les systèmes d'exploitation CISCO IOS qui supportent Cisco IOS Telephony Service (ITS), Cisco CallManager Express (CME) ou Survivable Remote Site Telephony (SRST).

Résumé

Une vulnérabilité dans la gestion du protocole SCCP par le système d'exploitation Cisco IOS permet à un utilisateur distant mal intentionné de provoquer un déni de service.

Description

SCCP (Skinny Call Control Protocol) est utilisé entre les téléphones VoIP Cisco et la plate-forme CISCO CallManager.

Une vulnérabilité présente dans ce protocole permet à un utilisateur distant mal intentionné d'effectuer un déni de service au moyen d'un paquet SCCP malicieusement construit.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).

Documentation

Gestion détaillée du document

    le 26 janvier 2005
    version initiale.