Le CERT-FR a connaissance de notifications envoyées par Apple le 13 août 2026 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite.

S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 mars 2012
N° CERTA-2012-AVI-149
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Cisco Catalyst 6500 et 5500

Gestion du document

Référence CERTA-2012-AVI-149
Titre Vulnérabilité dans Cisco Catalyst 6500 et 5500
Date de la première version16 mars 2012
Date de la dernière version16 mars 2012
Source(s) Bulletin de sécurité Cisco 20120314-fwsm du 14 mars 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Déni de service à distance

Systèmes affectés

  • Cisco 5500 Adaptative Security Appliance (ASA) ;
  • Cisco Catalyst 6500 ASA Services Module.
  • Cisco Catalyst 6500 Firewall Service Module (FWSM) ;

Résumé

Une vulnérabilité dans des produits Cisco permet à un attaquant de provoquer un déni de service à distance.

Description

Le traitement du protocole PIM (Protocol Independant Multicast) contient une erreur qui permet à un attaquant de provoquer un déni de service à distance au moyen d'un paquet IPv4 PIM spécialement construit.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 16 mars 2012
    version initiale.