Toutes versions de Cisco IOS mettant en \u0153uvre le service Line Printer Daemon.
Remarque : le service ldp n'est pas activ\u00e9 par d\u00e9faut.
","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire dans la fonction\nsprintf() du d\u00e9mon Line Printer Deamon peut \u00eatre exploit\u00e9e par une\npersonne malveillante, au moyen d'un nom d'h\u00f4te sp\u00e9cialement construit,\nafin de provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du code arbitraire \u00e0\ndistance.\n\n## Contournement provisoire\n\nUn contournement provisoire est propos\u00e9 par Cisco sur son bulletin de\ns\u00e9curit\u00e9, disponible \u00e0 l'adresse suivante :\n\n http://www.cisco.com/warp/public/707/cisco-sr-20071010-lpd.shtml\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2007-AVI-438","revisions":[{"description":"version initiale.","revision_date":"2007-10-12T00:00:00.000000"}],"risks":[{"description":"D\u00e9ni de service \u00e0 distance"},{"description":"Ex\u00e9cution de code arbitraire \u00e0 distance"}],"summary":"Une vuln\u00e9rabilit\u00e9 dans Cisco IOS permet \u00e0 un utilisateur distant\nmalintentionn\u00e9 de provoquer un d\u00e9ni de service ou d'ex\u00e9cuter du code\narbitraire.\n","title":"Vuln\u00e9rabilit\u00e9 dans Cisco IOS Line Printer Daemon","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Cisco ID 99109 du 10 octobre 2007","url":"http://www.cisco.com/warp/public/707/cisco-sr-20071010-lpd.shtml"},{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 IRM ID 024 du 10 octobre 2007","url":"http://www.irmplc.com/index.php/155-Advisory-024"}]}