Risque
Contournement de la politique de sécurité.
Systèmes affectés
- Cisco Nexus 5000 NX-OS Software versions 5.0(2) et 5.0(3) antérieures à la version 5.0(3)N2(1) ;
- Cisco Nexus 3000 NX-OS Software versions antérieures à la 5.0(3)U1(2a) ou 5.0(3)U2(1).
Résumé
Une vulnérabilité dans les commutateurs Cisco Nexus 5000 et 3000 series permet à une personne malintentionnée de contourner la politique de sécurité.
Description
Une vulnérabilité dans les commutateurs Cisco Nexus 5000 et 3000 series permet de contourner le rejet du trafic configuré dans les ACL (Access Control Lists).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco 20110907-nexus du 07 septembre 2011 :
http://www.cisco.com/warp/public/707/cisco-sa-20110907-nexus.shtml
- Référence CVE CVE-2011-2581 :
https://www.cve.org/CVERecord?id=CVE-2011-2581
