Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Cisco IOS SSH Server : Déni de Service

22/05/2008 10H33
Référence Secunia : SA30322 
Date de publication : 2008-05-22

Risque : Moyennement Critique. Niveau 3 sur 5.
Impact : DoS
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Cisco IOS 12.x
Cisco IOS R12.x

Référence CVE :
CVE-2008-1159


Description :
Quelques vulnérabilités ont été identifiées dans Cisco IOS, qui pourraient être exploitées par des personnes malintentionnées pour causer un Déni de Service (DoS).

Les vulnérabilités sont causées du fait d'erreurs non-spécifiées dans l'implémentation du serveur SSH dans Cisco IOS. Elles pourraient être exploitées à générer a spurious accès mémoire ou à relancer le périphérique.

L'exploitation de ce problème est possible seulement si le serveur SSH est actif (non activé par défaut).

Les vulnérabilités sont rapportées dans certaines versions basées sur IOS 12.4.

NOTE : IOS versions précédentes à 12.4(7), 12.4(13d)JA, et 12.4(9)T sont rapportées non affectées par cette vulnérabilité.


Solutions :
Mettre à jour pour une version corrigée (veuillez voir le bulletin de l'éditeur pour des détails).


Vulnérabilité découverte par :

Rapportée par l'éditeur.

Référence :
http://www.cisco.com/warp/public/707/cisco-sa-20080521-ssh.shtml




Veuillez noter : L'information sur laquelle ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.