certfr_avis - certa-2004-avi-138

CERTA-2004-AVI-138

Vulnerability from certfr_avis

Une vulnérabilité présente dans le traitement des en-têtes des messages SNMP sur Cisco IOS, provoque un rédémarrage du systéme vulnérable.

Description

Le protocole SNMP (Simple Network Management Protocol) est le protocole utilisé pour visualier et contrôler un équipement du réseau à distance.

Une vulnérabilité dans le traitement des en-têtes de messages SNMP sur Cisco IOS permet à un utilisateur mal intentionné, via l'envoi de paquets SNMP malicieusement construits, de réaliser un déni de service sur le système vulnérable.

Solution

Appliquer le correctif correspondant à votre version de Cisco IOS (cf. avis de sécurité CISCO, section documentation).

Routeurs et commutateurs Cisco qui utilisent une verion IOS vulnérable :

12.0(23)S4 ;
12.0(23)S5 ;
12.0(24)S4 ;
12.0(24)S5 ;
12.0(26)S1 ;
12.0(27)S ;
12.0(27)SV ;
12.0(27)SV1 ;
12.1(20)E ;
12.1(20)E1 ;
12.1(20)E2 ;
12.1(20)EA1 ;
12.1(20)EW ;
12.1(20)EW1 ;
12.1(20)EC ;
12.1(20)EC1 ;
12.2(12g) ;
12.2(12h) ;
12.2(20)S ;
12.2(20)S1 ;
12.2(21) ;
12.2(21a) ;
12.2(23) ;
12.3(2)XC1 ;
12.3(2)XC2 ;
12.3(5) ;
12.3(5a) ;
12.3(5b) ;
12.3(6) ;
12.3(4)T ;
12.3(4)T1 ;
12.3(4)T2 ;
12.3(4)T3 ;
12.3(5a)B ;
12.3(4)XD ;
12.3(4)XD1.

Impacted products

	Vendor	Product	Description

References

Title

Publication Time

Tags

Avis de sécurité Cisco 20040420	None	vendor-advisory
Avis de sécurité de US-CERT TA04-111B :	-	other
Avis de sécurité Cisco :	-	other

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eRouteurs et commutateurs Cisco qui  utilisent une verion IOS vuln\u00e9rable :  \u003cUL\u003e    \u003cLI\u003e\u003cTT\u003e12.0(23)S4\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(23)S5\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(24)S4\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(24)S5\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(26)S1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(27)S\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(27)SV\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(27)SV1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)E\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)E1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)E2\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EA1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EW\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EW1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EC\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EC1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(12g)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(12h)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(20)S\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(20)S1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(21)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(21a)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(23)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(2)XC1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(2)XC2\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(5)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(5a)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(5b)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(6)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)T\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)T1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)T2\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)T3\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(5a)B\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)XD\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)XD1\u003c/TT\u003e.\u003c/LI\u003e  \u003c/UL\u003e\u003c/p\u003e",
  "content": "## Description\n\nLe protocole SNMP (Simple Network Management Protocol) est le protocole\nutilis\u00e9 pour visualier et contr\u00f4ler un \u00e9quipement du r\u00e9seau \u00e0 distance.\n\n  \n\nUne vuln\u00e9rabilit\u00e9 dans le traitement des en-t\u00eates de messages SNMP sur\nCisco IOS permet \u00e0 un utilisateur mal intentionn\u00e9, via l\u0027envoi de\npaquets SNMP malicieusement construits, de r\u00e9aliser un d\u00e9ni de service\nsur le syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nAppliquer le correctif correspondant \u00e0 votre version de Cisco IOS (cf.\navis de s\u00e9curit\u00e9 CISCO, section documentation).\n",
  "cves": [],
  "initial_release_date": "2004-04-21T00:00:00",
  "last_revision_date": "2004-04-21T00:00:00",
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 de US-CERT TA04-111B :",
      "url": "http://www.us-cert.gov/cas/techalerts/TA04-111B.html"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 Cisco :",
      "url": "http://www.cisco.com/warp/public/707/cisco-sa-20040420-snmp.shtml"
    }
  ],
  "reference": "CERTA-2004-AVI-138",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-04-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le traitement des en-t\u00eates des messages\nSNMP sur Cisco IOS, provoque un r\u00e9d\u00e9marrage du syst\u00e9me vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sur Cisco IOS",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Cisco 20040420",
      "url": null
    }
  ]
}

Sightings

Author	Source	Type	Date

Nomenclature

Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
Confirmed: The vulnerability is confirmed from an analyst perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
Patched: This vulnerability was successfully patched by the user reporting the sighting.
Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
Not confirmed: The user expresses doubt about the veracity of the vulnerability.
Not patched: This vulnerability was not successfully patched by the user reporting the sighting.

Action not permitted