S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 06 mars 2009 No CERTA-2009-AVI-087

Affaire suivie par :

CERTA

Objet : Vulnérabilité dans les routeurs Cisco 7600 Series

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Routeurs Cisco 7600 Series avec un module SBC en version antérieure à 3.0(2).

3 Résumé

Une vulnérabilité dans le module SBC des routeurs Cisco 7600 Series permet de réaliser un déni de service à distance.

4 Description

Une vulnérabilité a été découverte dans le module SBC (Session Border Controller) des routeurs Cisco 7600 Series. L'envoi de paquets spécifiquement constitués sur le port 2000/tcp peut provoquer le rechargement du module SBC.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Cisco 20090304-sbc du 04 mars 2009 :

  http://www.cisco.com/warp/public/707/cisco-sa-20090304-sbc.shtml
  

• Référence CVE CVE-2009-0619 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0619
  

Gestion détaillée du document

06 mars 2009

version initiale.