L'ensemble des \u00e9l\u00e9ments Cisco mettant en \u0153uvre le protocole EAP seraient vuln\u00e9rables. Cela comprend en particulier les points d'acc\u00e8s sans-fil et les commutateurs fonctionnant sous Cisco IOS ou Cisco CatOS.
Une liste compl\u00e8te des \u00e9l\u00e9ments vuln\u00e9rables est disponible aux clients Cisco sous les identifiants de bogues CSCsj56438, CSCsb45696 et CSCsc55249.
","content":"## Description\n\nEAP (pour Extensible Authentication Protocol) est un m\u00e9canisme\nd'authentification d\u00e9fini dans le RFC 3748. Il peut \u00eatre mis en place\ndans des architectures aussi bien filaires que sans-fil, et prendre\ndiff\u00e9rentes formes, dont LEAP (Lightweight Extensible Authentication\nProtocol) d\u00e9velopp\u00e9 par Cisco Systems, ou EAP-TLS, EAP-TTLS, PEAP, etc.\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la mise en \u0153uvre du protocole\nEAP des produits Cisco. Ils ne manipuleraient pas correctement des\npaquets de r\u00e9ponse EAP, ce qui pourrait \u00eatre exploit\u00e9 par une personne\nmalveillante \u00e0 distance afin de perturber le fonctionnement du syst\u00e8me.\nLa r\u00e9ception d'un paquet construit \u00e0 de mauvaises fins est facilit\u00e9e\ndans le cas d'une architecture sans-fil.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur Cisco pour l'obtention\ndes correctifs (cf. section Documentation).\n","cves":[],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 98727 du 19 octobre 2007 :","url":"http://www.cisco.com/warp/public/707/cisco-sr-20071019-eap.shtml"},{"title":"RFC 3748, \"Extensible Authentication Protocol (EAP)\", juin 2004 :","url":"http://www.ietf.org/rfc/rfc3748.txt"}],"reference":"CERTA-2007-AVI-449","revisions":[{"description":"version initiale.","revision_date":"2007-10-22T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la mise en \u0153uvre du protocole\nEAP des produits Cisco. L'exploitation de cette derni\u00e8re par le biais de\npaquets sp\u00e9cialement construits permettrait de perturber le\nfonctionnement du syt\u00e8me.\n","title":"Vuln\u00e9rabilit\u00e9 EAP dans les produits Cisco","vendor_advisories":[{"published_at":null,"title":"R\u00e9ponse de s\u00e9curit\u00e9 Cisco 98727 du 19 octobre 2007","url":null}]}