Avis du CERT-FR
Objet : Vulnérabilités dans Cisco 6500 et 5500
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Cisco 5500 Adaptative Security Appliance (ASA) ;
- Cisco Catalyst 6500 ASA Services Module.
Résumé
Plusieurs vulnérabilités dans des produits Cisco permettent à un attaquant de provoquer un déni de service à distance.
Description
Plusieurs modules dans les produits Cisco ASA et ASASM contiennent des vulnérabilités :
- le moteur d'inspection du trafic UDP ;
- le moteur de recherche d'attaques (Threat Detection), non activé par défaut ;
- le client Syslog ;
- le gestionnaire du protocole PIM (voir l'avis CERTA-2012-AVI-149).
Ces vulnérabilités permettent à un attaquant de provoquer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20120314-asa du 14 mars 2012
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20120314-asa -
Document du CERTA CERTA-2012-AVI-149 du 16 mars 2012 :
http://www.certa.ssi.gouv.fr/site/CERTA-2012-AVI-149/index.html -
Référence CVE CVE-2012-0353
https://www.cve.org/CVERecord?id=CVE-2012-0353 -
Référence CVE CVE-2012-0354
https://www.cve.org/CVERecord?id=CVE-2012-0354 -
Référence CVE CVE-2012-0355
https://www.cve.org/CVERecord?id=CVE-2012-0355 -
Référence CVE CVE-2012-0356
https://www.cve.org/CVERecord?id=CVE-2012-0356
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 mars 2012 | version initiale. |