S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information

Paris, le 16 décembre 2003
N^o CERTA-2003-AVI-208

Affaire suivie par :

CERTA

AVIS DU CERTA

Objet : Multiples vulnérabilités du garde-barrière PIX de Cisco

Conditions d'utilisation de ce document :	http://www.certa.ssi.gouv.fr/certa/apropos.html
Dernière version de ce document :	http://www.certa.ssi.gouv.fr/site/CERTA-2003-AVI-208

Gestion du document

Tableau 1: gestion du document

Référence	CERTA-2003-AVI-208
Titre	Multiples vulnérabilités du garde-barrière PIX de Cisco
Date de la première version	16 décembre 2003
Date de la dernière version	-
Source(s)	Bulletin de sécurité de Cisco
Pièce(s) jointe(s)	Aucune

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

La première vulnérabilité affecte les versions suivantes :

La seconde vulnérabilité affecte les versions 6.2.3 et antérieures. Les versions 6.1.X et 5.X.X ne disposant pas du client VPN ne sont pas affectées.

Deux nouvelles vulnérabilités ont été découvertes dans le garde-barrière PIX de Cisco.

Première vulnérabilité : au moyen d'un message SNMPv3 habilement constitué, un utilisateur mal intentionné peut forcer l'arrêt brutal du garde-barrière. Cette vulnérabilité n'est exploitable que si le garde-barrière est configuré pour recevoir les messages SNMP (snmp-server host <adresseIP>).
Deuxième vulnérabilité : il est possible, sous certaines circonstances, de forcer le client VPN du garde-barrière Cisco à supprimer un tunnel IPSEC préalablement établi.

Deux mesures de protection peuvent être mises en oeuvre pour prévenir l'exploitation de la première vulnérabilité :

Restreindre l'accès au serveur SNMP du garde-barrière :
```
 snmp-server host <interface> <adresseIp> poll
```

ou arrêter le serveur SNMP du garde-barrière :

 no snmp-server location 
 no snmp-server contact 
 snmp-server community public 
 no snmp-server enable-traps

Se référer au bulletin de sécurité du constructeur (cf. section Documentation) pour l'obtention des correctifs.

Bulletin de sécurité de Cisco :

http://www.cisco.com/warp/public/707/cisco-sa-20031215-pix.shtml

CERTA
2012-01-04