S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 08 septembre 2005 No CERTA-2005-AVI-338

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans Cisco IOS

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

• Déni de service ;
• exécution de code arbitraire.

2 Systèmes affectés

• Cisco IOS 12.x ;
• Cisco IOS R12.x.

3 Résumé

Une vulnérabilité dans le système d'exploitation Cisco IOS permet à un utilisateur distant mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.

4 Description

Une vulnérabilité de type débordement de mémoire, causée par une erreur dans le traitement des authentifications des serveurs mandataires FTP/Telnet, permet à un individu distant malveillant d'exécuter du code arbitraire ou de provoquer un déni de service.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Cisco #20050907 du 07 septembre 2005 :

  http://www.cisco.com/warp/public/707/cisco-sa-20050907-auth_proxy.shtml
  

Gestion détaillée du document

08 septembre 2005

version initiale.