{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eCisco IOS versions 11.1, 11.2, 11.3.\u003c/P\u003e  \u003cP\u003eLes \u00e9quipements \u00e9quip\u00e9s d\u0027une architecture bas\u00e9e sur un  processeur de type 68040 ne sont pas affect\u00e9s. La commande  \u003cCODE\u003eshow version\u003c/CODE\u003e tap\u00e9e au prompt du routeur permet de  v\u00e9rifier cette information.\u003c/P\u003e",
  "content": "## Description\n\nLe protocole TFTP (Trivial File Transfert Protocol) permet de transf\u00e9rer\nfacilement des fichiers entre ou sur les \u00e9quipements r\u00e9seaux. Une\nvuln\u00e9rabilit\u00e9 pr\u00e9sente dans le serveur TFTP de certaines versions de\nCisco IOS permet \u00e0 un utilisateur mal intentionn\u00e9 d\u0027effectuer un d\u00e9ni de\nservice par l\u0027envoi d\u0027une requ\u00eate malicieusement construite.\n\n## Contournement provisoire\n\nD\u00e9sactiver le serveur TFTP.\n",
  "cves": [],
  "initial_release_date": "2002-07-31T00:00:00",
  "last_revision_date": "2002-07-31T00:00:00",
  "links": [],
  "reference": "CERTA-2002-AVI-161",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2002-07-31T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Le serveur TFTP fourni dans certaines versions de Cisco IOS est\nvuln\u00e9rable \u00e0 un d\u00e9bordement de m\u00e9moire.\n",
  "title": "Vuln\u00e9rabilit\u00e9 du serveur TFTP dans CISCO IOS",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 CISCO",
      "url": "http://www.cisco.com/warp/public/707/ios-tftp-long-filename-pub.shtml"
    }
  ]
}