Risque

  • Déni de service à distance

Systèmes affectés

  • Cisco Security Agent (CSA) 4.x pour GNU/Linux ;
  • Cisco Security Agent (CSA) 5.x pour GNU/Linux ;
  • Cisco Unified CallManager 5.x pour GNU/Linux ;
  • Cisco Unified Presence Server pour GNU/Linux 1.x.

Résumé

Une vulnérabilité dans les produits Cisco Security Agent permet à un utilisateur malintentionné de provoquer un déni de service du système vulnérable.

Description

Une erreur dans la mise en œuvre de la détection de balayage de ports par Cisco Security Agent permet à un utilisateur distant de provoquer une consommation excessive de la mémoire du système GNU/Linux utilisant le Security Agent vulnérable. Cette vulnérabilité peut être utilisée par le biais d'un balayage de ports effectué de façon particulière.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation