S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 26 octobre 2006
N° CERTA-2006-AVI-468
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Cisco Security Agent

Gestion du document

Référence CERTA-2006-AVI-468
Titre Vulnérabilité dans Cisco Security Agent
Date de la première version26 octobre 2006
Date de la dernière version26 octobre 2006
Source(s) Bulletin de sécurité Cisco ID 71902 du 25 octobre 2006
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

  • Cisco Security Agent (CSA) 4.x pour GNU/Linux ;
  • Cisco Security Agent (CSA) 5.x pour GNU/Linux ;
  • Cisco Unified CallManager 5.x pour GNU/Linux ;
  • Cisco Unified Presence Server pour GNU/Linux 1.x.

Résumé

Une vulnérabilité dans les produits Cisco Security Agent permet à un utilisateur malintentionné de provoquer un déni de service du système vulnérable.

Description

Une erreur dans la mise en œuvre de la détection de balayage de ports par Cisco Security Agent permet à un utilisateur distant de provoquer une consommation excessive de la mémoire du système GNU/Linux utilisant le Security Agent vulnérable. Cette vulnérabilité peut être utilisée par le biais d'un balayage de ports effectué de façon particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 26 octobre 2006
    version initiale.