Risque
- Déni de service à distance
Systèmes affectés
Cisco ASA 5500 et Cisco Catalyst 6500 avec le module ASA Services (ASASM), versions:
- 8.4 inférieures à 8.4(4.1) ;
- 8.5 inférieures à 8.5(1.11) ;
- 8.6 inférieures à 8.6(1.3).
Résumé
Une vulnérabilité a été corrigée dans ces produits Cisco. Celle-ci permet à un attaquant distant de forcer le rédémarrage de l'équipement au moyen de paquets IPv6 spécialement conçus.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco 20120620-asaipv6 du 20 juin 2012 : http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120620-asaipv6
- Référence CVE CVE-2012-3058 https://www.cve.org/CVERecord?id=CVE-2012-3058
