S . G . D . S . N Agence nationale de la sécurité des systèmes d'information

Paris, le 14 mai 2010 No CERTA-2010-AVI-210

Affaire suivie par :

CERTA

Objet : Multiples vulnérabilités dans Cisco PGW Softswitch

Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

1 Risque

Déni de service à distance.

2 Systèmes affectés

Cisco PGW 2200 Softswitch.

Se référer au bulletin de l'éditeur pour connaître le détail des versions vulnérables.

3 Résumé

De multiples vulnérabilités dans Cisco PGW 2200 Softswitch permettent de réaliser un déni de service à distance.

4 Description

De multiples vulnérabilités ont été découvertes dans la gestion des messages Session Initiation Protocol (SIP) et Media Gateway Control Protocol (MGCP) par Cisco PGW 2200 Softswitch. L'exploitation de ces vulnérabilités permet de réaliser un déni de service à distance.

5 Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

6 Documentation

• Bulletin de sécurité Cisco 20100512-pgw du 12 mai 2010 :

  http://www.cisco.com/warp/public/707/cisco-sa-20100512-pgw.shtml
  

• Référence CVE CVE-2010-0601 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0601
  

• Référence CVE CVE-2010-0602 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0602
  

• Référence CVE CVE-2010-0603 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0603
  

• Référence CVE CVE-2010-0604 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-0604
  

• Référence CVE CVE-2010-1561 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1561
  

• Référence CVE CVE-2010-1562 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1562
  

• Référence CVE CVE-2010-1563 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1563
  

• Référence CVE CVE-2010-1565 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1565
  

• Référence CVE CVE-2010-1567 :

  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1567
  

Gestion détaillée du document

14 mai 2010

version initiale.