S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 26 janvier 2005 No CERTA-2005-AVI-029

Affaire suivie par :

CERTA

Objet : Vulnérabilité du système d'exploitation Cisco IOS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service.

2 Systèmes affectés

• Cisco IOS 12.x ;
• Cisco IOS R12.x.

Cette vulnérabilité affecte tous les dispositifs CISCO ou les systèmes d'exploitation CISCO IOS qui supportent Cisco IOS Telephony Service (ITS), Cisco CallManager Express (CME) ou Survivable Remote Site Telephony (SRST).

3 Résumé

Une vulnérabilité dans la gestion du protocole SCCP par le système d'exploitation Cisco IOS permet à un utilisateur distant mal intentionné de provoquer un déni de service.

4 Description

SCCP (Skinny Call Control Protocol) est utilisé entre les téléphones VoIP Cisco et la plate-forme CISCO CallManager.

Une vulnérabilité présente dans ce protocole permet à un utilisateur distant mal intentionné d'effectuer un déni de service au moyen d'un paquet SCCP malicieusement construit.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).

6 Documentation

• Bulletin de sécurité CISCO du 19 janvier 2005 :

  http://www.cisco.com/warp/public/707/cisco-sa-20050119-itscme.shtml
  

Gestion détaillée du document

26 janvier 2005

version initiale.