Objet: Multiples vulnérabilités dans le routage BGP des équipements Cisco

• Référence: CERTA-2009-AVI-304
• Titre: Multiples vulnérabilités dans le routage BGP des équipements Cisco
• Date de la première version: 30 juillet 2009
• Date de la dernière version: 30 juillet 2009
• Source(s): Bulletin de sécurité Cisco #110457 du 29 juillet 2009
• Pièce(s) jointe(s): Aucune(s)

Risque

Déni de service à distance.

Systèmes affectés

• Cisco IOS 12.x ;
• Cisco IOS R12.x ;
• Cisco IOS XE 2.3.x ;
• Cisco IOS XE 2.4.x.

Résumé

Plusieurs vulnérabilités relatives au routage BGP présentes dans les équipements Cisco permettent à un utilisateur distant de provoquer un déni de service.

Description

Deux vulnérabilités relatives au routage BGP sont présentes dans certains équipements Cisco :

• la première concerne le traitement de certaines requêtes de mise à jour (update) incluant un chemin d'accès d'AS (Autonomous System) particulier ;
• la seconde, de nature non-précisée par le constructeur, est également relative à la gestion des messages de type update.

Toutes deux permettent à un utilisateur distant malintentionné de provoquer un déni de service par le biais de requêtes BGP particulières.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Cisco 20090729-bgp du 29 juillet 2009 :

  http://www.cisco.com/warp/public/707/cisco-sa-20090729-bgp.shtml
  

• Référence CVE CVE-2009-1168 :

  https://www.cve.org/CVERecord?id=CVE-2009-1168
  

• Référence CVE CVE-2009-2049 :

  https://www.cve.org/CVERecord?id=CVE-2009-2049
  

Gestion détaillée du document

le 30 juillet 2009

version initiale.