Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Cisco Firewall Services Module

Gestion du document

Référence	CERTA-2012-AVI-567
Titre	Multiples vulnérabilités dans Cisco Firewall Services Module
Date de la première version	11 octobre 2012
Date de la dernière version	11 octobre 2012
Source(s)	Bulletin de sécurité Cisco sa-20121010-fwsm du 10 octobre 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

Cisco 7600 Series Routers
Cisco Catalyst 6500 Series Switches

Résumé

Trois vulnérabilités ont été corrigées dans des produits Cisco. Elles concernent le protocole DCERPC et peuvent mener un attaquant à exécuter du code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco 20121010-fwsm du 10 octobre 2012 :
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20121010-fwsm
Référence CVE CVE-2012-4661
https://www.cve.org/CVERecord?id=CVE-2012-4661
Référence CVE CVE-2012-4662
https://www.cve.org/CVERecord?id=CVE-2012-4662
Référence CVE CVE-2012-4663
https://www.cve.org/CVERecord?id=CVE-2012-4663

Gestion détaillée du document

Date	Description
11 octobre 2012	version initiale.