S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 12 janvier 2007
N° CERTA-2007-AVI-027
Affaire suivie par: CERT-FR
le 12 janvier 2007

Avis du CERT-FR

Objet: Vulnérabilité dans Cisco IOS

Gestion du document

Référence CERTA-2007-AVI-027
Titre Vulnérabilité dans Cisco IOS
Date de la première version 12 janvier 2007
Date de la dernière version 12 janvier 2007
Source(s) Bulletin de sécurité Cisco 77859
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

  • Cisco IOS versions 11.0 à 12.4.

Résumé

Une vulnérabilité présente dans les produits Cisco IOS ayant les fonctionnalités DLSw activées permet de réaliser un déni de service.

Description

Le DLSw (ou Data-link switching) est une fonctionnalité permettant le transport des connexions de type SNA ou NetBIOS.
Une personne malveillante ayant préalablement établi une connexion DSLw peut réaliser un déni de service par le biais d'une chaîne de connexion spécialement conçue.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 12 janvier 2007
    version initiale.