 |
|
S . G . D . S . N
Agence nationale
de la sécurité des
systèmes d'information
|
 |
|
Paris, le 04 septembre
2008
No CERTA-2008-AVI-441 |
Affaire suivie par :
CERTA
AVIS DU CERTA
Objet : Multiples
vulnérabilités des équipements Cisco ASA
et PIX.
Tableau 1: Gestion du document
| Référence |
CERTA-2008-AVI-441 |
| Titre |
Multiples
vulnérabilités des
équipements Cisco ASA et PIX. |
| Date de la première
version |
04 septembre 2008 |
| Date de la dernière
version |
- |
| Source(s) |
Bulletin de
sécurité Cisco #107475 du 03
septembre 2008 |
| Pièce(s) jointe(s) |
Aucune |
|
Une gestion de version détaillée se trouve
à la fin de ce document.
- Déni de service à distance ;
- atteinte à la confidentialité des
données.
- Cisco Adaptive Security Appliance (ASA) 7.x ;
- Cisco Adaptive Security Appliance (ASA) 8.x ;
- Cisco PIX 7.x ;
- Cisco PIX 8.x.
Plusieurs vulnérabilités présentes dans
les produits ASA et PIX de Cisco
permettent à un utilisateur distant de provoquer un
déni de service ou de porter atteinte à la
confidentialité de certaines données.
De multiples vulnérabilités sont présentes
dans les produits ASA et PIX de
Cisco :
- la première est relative à la mise en
œuvre du protocole SIP et permet à un
utilisateur distant de provoquer un redémarrage
intempestif du système vulnérable ;
- la seconde est relative à la gestion des
connexions de clients VPN et permet également
de provoquer un déni de service de l'équipement
;
- la troisième est due à une fuite
mémoire dans le composant gérant les paquets
SSL ou HTTP et permet de provoquer un
arrêt inopiné du système ;
- la quatrième est relative à une erreur dans
la manipulation de certaines URI
particulières utilisées dans le cadre
d'accès VPN et peut causer également un
déni de service ;
- la dernière permet à un utilisateur distant
de collecter certaines données du système en
incitant un utilisateur à visiter un site web
construit de façon particulière ou à
répondre à un courriel particulier.
Se référer au bulletin de
sécurité de l'éditeur pour l'obtention des
correctifs (cf. section Documentation).
- 04 septembre 2008
- version initiale.
CERTA
2012-01-04
|
|
)
