Risque

Contournement de la politique de sécurité.

Systèmes affectés

  • Cisco Application Control Engine Appliance ;
  • Cicso Application Control Engine XML Gateway ;
  • Cisco CATOS 6.x, 7.x, 8.x ;
  • Cisco IOS 12.x, R12.x, XR 3.x ;
  • Cisco NX-OS 4.x ;
  • Cisco SAN-OS 2.x, 3.x (MDS 9000).

Résumé

Une vulnérabilité affectant des produits Cisco permet à une personne malintentionnée de contourner la politique de sécurité.

Description

La vulnérabilité détaillée dans l'avis CERTA-2008-AVI-302 du 10 juin 2008 affecte également certains produits Cisco. Ainsi, une personne malveillante peut usurper des paquets en envoyant des messages d'authentification HMAC spécialement construits.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation