Avis du CERT-FR
Objet : Vulnérabilité des commutateurs 3Com
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- les commutateurs de la serie H3C S12500 ;
- les commutateurs de la serie H3C S9500E.
Résumé
Une vulnérabilité présente dans certains commutateurs 3Com permet à un utilisateur malintentionné distant de provoquer un déni de service.
Description
Une vulnérabilité est présente dans certains commutateurs (switches) 3Com. Celle-ci n'est exploitable que si l'authentification de type Web Portal est activée. Elle permet à un utilisateur malintentionné distant mais dans le même sous-réseau de provoquer un déni de service de l'équipement vulnérable.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletins de sécurité 3Com du 09 avril 2010
http://support.3com.com/documents/H3C/switches/12500/H3C_S12500_CMW5.20.R1230P01_Release_Notes.pdf
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 avril 2010 | version initiale. |