Avis du CERT-FR

Json

Objet : Vulnérabilité dans Cisco Catalyst 6500 et 5500

Gestion du document

Référence	CERTA-2012-AVI-149
Titre	Vulnérabilité dans Cisco Catalyst 6500 et 5500
Date de la première version	16 mars 2012
Date de la dernière version	16 mars 2012
Source(s)	Bulletin de sécurité Cisco 20120314-fwsm du 14 mars 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

Cisco 5500 Adaptative Security Appliance (ASA) ;
Cisco Catalyst 6500 ASA Services Module.
Cisco Catalyst 6500 Firewall Service Module (FWSM) ;

Résumé

Une vulnérabilité dans des produits Cisco permet à un attaquant de provoquer un déni de service à distance.

Description

Le traitement du protocole PIM (Protocol Independant Multicast) contient une erreur qui permet à un attaquant de provoquer un déni de service à distance au moyen d'un paquet IPv4 PIM spécialement construit.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco 20120314-fwsm du 14 mars 2012
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120314-fwsm
Référence CVE CVE-2012-0356
https://www.cve.org/CVERecord?id=CVE-2012-0356

Gestion détaillée du document

Date	Description
16 mars 2012	version initiale.