S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 22 mai 2008
N° CERTA-2008-AVI-268
Affaire suivie par: CERT-FR
le 22 mai 2008

Avis du CERT-FR

Objet: Multiples vulnérabilités du serveur SSH des équipements Cisco

Gestion du document

Référence CERTA-2008-AVI-268
Titre Multiples vulnérabilités du serveur SSH des équipements Cisco
Date de la première version 22 mai 2008
Date de la dernière version 22 mai 2008
Source(s) Bulletin de sécurité Cisco n°99725 du 21 mai 2008
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance.

Systèmes affectés

  • Cisco IOS 12.x ;
  • Cisco IOS R12.x.

Résumé

Plusieurs vulnérabilités présentes dans le serveur SSH des IOS Cisco permettent à un utilisateur distant de provoquer un déni de service.

Description

De multiples vulnérabilités non détaillées sont présentes dans les systèmes d'exploitation IOS utilisé dans de nombreux équipements Cisco. Ces failles sont toutes relatives au serveur SSH mis en œuvre dans cet IOS. Elles permettent de provoquer un déni de service à distance en faisant redémarrer l'équipement vulnérable.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 22 mai 2008
    version initiale.