SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Cisco Intrusion Prevention System Jumbo Frames : Déni de Service
19/06/2008 10H07 Référence Secunia : SA30767 Date de publication : 2008-06-19
Risque : Moyennement Critique. Niveau 3 sur 5. Impact : Contournement de la Sécurité, DoS Lieu : A distance
Solutions :
Non corrigée
OS :
Cisco Intrusion Prevention System (IPS) 5.x
Cisco Intrusion Prevention System (IPS) 6.x
Référence CVE :
CVE-2008-2060
Description :
Une vulnérabilité a été rapportée dans Cisco Intrusion Prevention System, qui pourrait être exploitée par des personnes malintentionnées pour causer un Déni de Service (DoS) ou outrepasser certaines restrictions de sécurité.
La vulnérabilité est causée du fait d'une erreur non-spécifiée dans le traitement de frames Jumbo Ethernet reçu sur une interface réseau Gigabit et pourrait être exploitée pour déclencher une panique du kernel.
L'exploitation de ce problème est possible seulement si l'interface réseau Gigabit est configuré pour inline mode.
NOTE : Sur les plateformes qui continue à transmettre du trafic réseau après l'apparition d'une panique du kernel, la vulnérabilité va provoquer le contournement de contrôles d'accès configurés et règles de détection.
La vulnérabilité est rapportée en versions inférieures à 5.1(8)E2 et 6.0(5)E2.
Solutions :
Il est rapporté que, des versions corrigées 5.1(8)E2 et 6.0(5)E2 sera disponible bientôt.
L'éditeur recommande de désactiver Jumbo Ethernet support. Veuillez voir le bulletin de l'éditeur pour more details.
Vulnérabilité découverte par :
L'éditeur crédite HD Moore de BreakingPoint Systems.
Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sans mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
SECURINFOS
