SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Cisco VPN Client IPSec Driver : Déni de Service Local
17/01/2008 11H07 Référence Secunia : SA28472 Date de publication : 2008-01-17
Risque : Non Critique. Niveau 1 sur 5. Impact : DoS Lieu : Système local
Solutions :
Non corrigée
Produit :
Cisco VPN Client 5.x
Description :
mu-b a rapporté une vulnérabilité dans Cisco VPN Client, qui pourrait être exploitée par des utilisateurs locaux malveillants pour causer un Déni de Service (DoS).
La vulnérabilité est causée du fait d'une erreur lors du traitement de certains IOCTLs envoyés à the IPSec driver (CVPNDRVA.sys). Cela pourrait être exploité pour causer une corruption de la mémoire dans kernel space en envoyant specially crafted IOCTLs à the affectée driver, provoquant un plantage du système.
La vulnérabilité est rapportée dans CVPNDRVA.sys version 5.0.02.0090. Les autres versions pourraient également être affectées.
Solutions :
Restreindre l'accès à des utilisateurs de confiance.
Vulnérabilité découverte par :
mu-b, Digit-Labs
Référence :
http://milw0rm.com/exploits/4911
Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS
