S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 10 juillet 2003 No CERTA-2003-AVI-103

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans CISCO CatOS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service.

2 Systèmes affectés

CatOs pour tous les commutateurs Catalyst suivants :

• Catalyst série 4000 incluant les modèles 2948G et 2980G/2980G-A ;
• Catalyst série 5000 incluant les modèles 2901, 2902 et 2926 ;
• Catalyst 6000.

3 Résumé

Une vulnérabilité présente dans CatOS permet à un utilisateur mal intentionné d'effectuer un déni de service sur les commutateurs CISCO.

4 Description

L'envoi de paquets TCP avec certaines combinaisons de drapeaux non standard vers le service d'un commutateur permet d'effectuer un déni de service sur les équipements vulnérables.

5 Solution

Se référer au bulletin de sécurité Cisco (cf. section Documentation) pour l'obtention d'un correctif.

6 Documentation

Bulletin de sécurité CISCO "Denial-of-Service of TCP-based Services in CatOS" :

http://www.cisco.com/warp/public/707/cisco-sa-20030709-swtcp.shtml

Gestion détaillée du document

10 juillet 2003

version initiale.