S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 16 mai 2002 No CERTA-2002-AVI-102

Affaire suivie par :

CERTA

Objet : Vulnérabilité des commutateurs CSS 11000 de CISCO

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

• Tous les commutateurs CSS de la série 11000 (plus connus sous le nom Arrowpoint) qui possèdent l'une des versions WebNs suivantes :
  • 04.01.053s et précédentes ;
  • 05.00.038s et précédentes ;
  • 05.01.012s et précédentes ;
  • 05.02.005s et précédentes.
• La série des commutateurs CSS 11500 possèdant la version WebNS suivante :
  • 05.10.0.01.

La version du logiciel WebNs peut être obtenue à l'aide de la commande version sur le commutateur CSS.

3 Résumé

Deux vulnérabilités ont été découvertes sur la série 11000 des commutateurs Cisco Content Service Switch (CSS).

4 Description

L'envoi de certaines requêtes HTTP vers l'interface d'administration peut permettre à un individu mal intentionné d'effectuer un déni de service sur le commutateur.

5 Solution

Appliquer le correctif fourni par CISCO suivant les versions affectées :

http://www.cisco.com

6 Documentation

Bulletin de sécurité CISCO "Content Service Switch HTTP Processing Vulnerabilities" :

http://www.cisco.com/warp/public/707/css-http-post-pub.shtml

Gestion détaillée du document

16 mai 2002

version initiale.