Avis du CERT-FR
Objet : Vulnérabilité dans les produits CISCO
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- Cicso Application Control Engine XML Gateway ;
- Cisco Application Control Engine Appliance ;
- Cisco CATOS 6.x, 7.x, 8.x ;
- Cisco IOS 12.x, R12.x, XR 3.x ;
- Cisco NX-OS 4.x ;
- Cisco SAN-OS 2.x, 3.x (MDS 9000).
Résumé
Une vulnérabilité affectant des produits Cisco permet à une personne malintentionnée de contourner la politique de sécurité.
Description
La vulnérabilité détaillée dans l'avis CERTA-2008-AVI-302 du 10 juin 2008 affecte également certains produits Cisco. Ainsi, une personne malveillante peut usurper des paquets en envoyant des messages d'authentification HMAC spécialement construits.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20080610-snmpv3 du 10 juin 2008 :
http://www.cisco.com/warp/public/707/cisco-sa-20080610-snmpv3.shtml -
Document du CERTA CERTA-2008-AVI-302 du 10 juin 2008 :
http://www.certa.ssi.gouv.fr/site/CERTA-2008-AVI-302/index.html -
Référence CVE CVE-2008-0960
https://www.cve.org/CVERecord?id=CVE-2008-0960
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 juin 2008 | version initiale. |