Avis du CERT-FR
Objet : Multiples vulnérabilités dans le routage BGP des équipements Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Cisco IOS 12.x ;
- Cisco IOS R12.x ;
- Cisco IOS XE 2.3.x ;
- Cisco IOS XE 2.4.x.
Résumé
Plusieurs vulnérabilités relatives au routage BGP présentes dans les équipements Cisco permettent à un utilisateur distant de provoquer un déni de service.
Description
Deux vulnérabilités relatives au routage BGP sont présentes dans certains équipements Cisco :
- la première concerne le traitement de certaines requêtes de mise à jour (update) incluant un chemin d'accès d'AS (Autonomous System) particulier ;
- la seconde, de nature non-précisée par le constructeur, est également relative à la gestion des messages de type update.
Toutes deux permettent à un utilisateur distant malintentionné de provoquer un déni de service par le biais de requêtes BGP particulières.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco 20090729-bgp du 29 juillet 2009 :
http://www.cisco.com/warp/public/707/cisco-sa-20090729-bgp.shtml -
Référence CVE CVE-2009-1168
https://www.cve.org/CVERecord?id=CVE-2009-1168 -
Référence CVE CVE-2009-2049
https://www.cve.org/CVERecord?id=CVE-2009-2049
Gestion détaillée du document
| Date | Description |
|---|---|
| 30 juillet 2009 | version initiale. |