S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 08 septembre 2006
N° CERTA-2006-AVI-386
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité des IOS Cisco

Gestion du document

Référence CERTA-2006-AVI-386
Titre Vulnérabilité des IOS Cisco
Date de la première version08 septembre 2006
Date de la dernière version08 septembre 2006
Source(s) Bulletin de sécurité Cisco #71314 du 06 septembre 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • Cisco IOS 12.x ;
  • Cisco IOS R12.x.

Résumé

Une vulnérabilité dans le système d'exploitation IOS des équipements Cisco permet à un utilisateur mal intentionné de contourner la politique de sécurité du système.

Description

Une erreur dans la mise en œuvre du protocole GRE (Generic Routine Encapsulation) par le système d'exploitation des équipements Cisco (IOS) permet à un utilisateur du réseau local de contourner la politique de sécurité définie dans les listes d'accès (Access Control List ou ACL) du système.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 08 septembre 2006
    version initiale.