S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 05 mars 2004
N° CERTA-2004-AVI-067
Affaire suivie par: CERT-FR
le 05 mars 2004

Avis du CERT-FR

Objet: Déni de service des commutateurs Cisco CSS 11000

Gestion du document

Référence CERTA-2004-AVI-067
Titre Déni de service des commutateurs Cisco CSS 11000
Date de la première version 05 mars 2004
Date de la dernière version 05 mars 2004
Source(s) Bulletin de sécurité de Cisco
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service.

Systèmes affectés

Commutateurs Cisco CSS 11050, 11150, 11800 avec les versions du logiciel WebNS suivantes :

  • pour la série 5.0, versions de WebNS antérieures à la version 05.0(04.07)S ;
  • pour la série 6.10, versions de WebNS antérieures à la version 06.10(02.05)S.

Description

Selon Cisco, un utilisateur mal intentionné peut, au moyen d'un paquet habilement constitué envoyé à destination du port de supervision 5002/udp du commutateur, réaliser un déni de service par redémarrage à chaud du commutateur vulnérable.

Solution

Se référer au bulletin de sécurité du constructeur (cf. section Documentation) pour l'obtention d'un correctif.

Documentation

Bulletin de sécurité "Cisco CSS 11000 series Content services switches malformed UDP packet vulnerability" de Cisco : 

http://www.cisco.com/warp/public/707/cisco-sa-20040304-css.shtml

Gestion détaillée du document

    le 05 mars 2004
    version initiale.