Delicious Digg Facebook Favorites More Stumbleupon Twitter

Vigil@nce – Cisco IOS : déni de service via Zone-Based Firewall Session Objects

-

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut envoyer un paquet Zone-Based Firewall Session Objects illicite vers Cisco IOS, afin de mener un déni de service.

Produits concernés : IOS, Cisco Router xx00 Series

Gravité : 2/4

Date création : 10/02/2015

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Cisco IOS dispose d’une fonctionnalité Zone-Based Firewall.

Cependant, lorsqu’un flux illicite est reçu, une erreur fatale se produit dans la gestion des objets de session. Les détails techniques ne sont pas connus.

Un attaquant peut donc envoyer des données illicites pour le Zone-Based Firewall de Cisco IOS, afin de mener un déni de service.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/C…

Source:: Global Security Mag

Text Widget

Aliquam ut tellus ligula. Nam blandit massa nec neque rutrum a euismod t ellus ultricies! Phasellus nulla tellus, fringilla quis tristique ornare, condi mentum non erat. Aliquam congue or nare varius.