Risque
- Déni de service à distance
Systèmes affectés
Tous les matériels avec le logiciel Cisco IOS XR configuré pour le routage BGP.
Résumé
Une vulnérabilité dans Cisco IOS XR permet de réaliser un déni de service à distance.
Description
Une vulnérabilité a été découverte dans la gestion des préfixes BGP par Cisco IOS XR. Un appareil utilisant Cisco IOS XR, qui reçoit un préfixe BGP avec un attribut transitif spécifique, va corrompre cet attribut avant de le réémettre à ses voisins. Les voisins peuvent alors réinitialiser la session BGP.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco 20100827-bgp du 29 août 2010 http://www.cisco.com/warp/public/707/cisco-sa-20100827-bgp.shtml
- Référence CVE CVE-2010-3035 https://www.cve.org/CVERecord?id=CVE-2010-3035
