{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[{"description":"Cisco IOS 12.x ;","product":{"name":"IOS","vendor":{"name":"Cisco","scada":false}}},{"description":"Cisco IOS R12.x.","product":{"name":"IOS","vendor":{"name":"Cisco","scada":false}}}],"affected_systems_content":null,"content":"## Description\n\nLe module IPS (Intrusion protection system) des syst\u00e8mes Cisco IOS\nr\u00e9agit aux intrusions qu'il d\u00e9tecte sur la base de signatures.\n\n  \n  \n\nDeux vuln\u00e9rabilit\u00e9s affectent les syst\u00e8mes IOS lorsque le module IPS est\nactiv\u00e9 :\n\n-   une mauvaise gestion des paquets fragment\u00e9s permet, dans certaines\n    circonstances, de contourner le filtrage ;\n-   du trafic malveillant peut provoquer un d\u00e9ni de service par arr\u00eat\n    inopin\u00e9 (crash) du syst\u00e8me.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 81545 du 13 f\u00e9vrier 2007 :","url":"http://www.cisco.com/en/US/products/products_security_advisory09186a00807e2484.shtml"}],"reference":"CERTA-2007-AVI-089","revisions":[{"description":"version initiale.","revision_date":"2007-02-16T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Deux vuln\u00e9rabilit\u00e9s concernent le module IPS des syst\u00e8mes <span\nclass=\"textit\">Cisco IOS</span> affect\u00e9s. Elles permettent\nrespectivement de contourner la politique de s\u00e9curit\u00e9 et de provoquer un\nd\u00e9ni de service \u00e0 distance.\n","title":"Multiples vuln\u00e9rabilit\u00e9s du module IPS de Cisco IOS","vendor_advisories":[{"published_at":null,"title":"Bulletin Cisco du 13 f\u00e9vrier 2007","url":null}]}