S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 12 novembre 2004 No CERTA-2004-AVI-366

Affaire suivie par :

CERTA

Objet : Vulnérabilité sur Cisco IOS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

• Cisco IOS 12.x ;
• Cisco IOS R12.x ;
• Cisco IOS 15000 series.

3 Résumé

Une vulnérabilité dans le traitement des paquets DHCP (Dynamic Host Configuration Protocol) par Cisco IOS permet à une personne mal intentionnée, ayant accès au réseau local, de réaliser un déni de service sur l'équipement vulnérable.

4 Description

Le protocole DHCP (Dynamic Host Configuration Protocol) est un protocole qui permet à un système d'obtenir une configuration dynamique.

Une vulnérabilité présente dans le traitement des paquets DHCP permet à une personne mal intentionnée, connectée au réseau local, d'arrêter le trafic à destination du routeur, via l'envoi d'un paquet DHCP malicieusement construit.

Les équipements Cisco (routeurs et commutateurs) suivants utilisent une version vulnérable de Cisco IOS :

• Cisco 7200, 7300, 7500 platforms ;
• Cisco 2650, 2651, 2650XM, 2651XM Multiservice platform ;
• Cisco ONS15530, ONS15540 ;
• Cisco Catalyst 4000, Sup2plus, Sup3, Sup4 and Sup5 modules ;
• Cisco Catalyst 4500, Sup2Plus TS ;
• Cisco Catalyst 4948, 2970, 3560, and 3750 ;
• Cisco Catalyst 6000, Sup2/MSFC2 and Sup720/MSFC3 ;
• Cisco 7600 Sup2/MSFC2 and Sup720/MSFC3.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).

6 Documentation

• Bulletin de sécurité Cisco 63312 du 10 novembre 2004 :

  http://www.cisco.com/warp/public/707/cisco-sa-20041110-dhcp.shtml
  

Gestion détaillée du document

12 novembre 2004

version initiale.