Vulnerability-Lookup

CERTA-2004-AVI-138

Vulnerability from certfr_avis - Published: - Updated:

Une vulnérabilité présente dans le traitement des en-têtes des messages SNMP sur Cisco IOS, provoque un rédémarrage du systéme vulnérable.

Description

Le protocole SNMP (Simple Network Management Protocol) est le protocole utilisé pour visualier et contrôler un équipement du réseau à distance.

Une vulnérabilité dans le traitement des en-têtes de messages SNMP sur Cisco IOS permet à un utilisateur mal intentionné, via l'envoi de paquets SNMP malicieusement construits, de réaliser un déni de service sur le système vulnérable.

Solution

Appliquer le correctif correspondant à votre version de Cisco IOS (cf. avis de sécurité CISCO, section documentation).

Routeurs et commutateurs Cisco qui utilisent une verion IOS vulnérable :

12.0(23)S4 ;
12.0(23)S5 ;
12.0(24)S4 ;
12.0(24)S5 ;
12.0(26)S1 ;
12.0(27)S ;
12.0(27)SV ;
12.0(27)SV1 ;
12.1(20)E ;
12.1(20)E1 ;
12.1(20)E2 ;
12.1(20)EA1 ;
12.1(20)EW ;
12.1(20)EW1 ;
12.1(20)EC ;
12.1(20)EC1 ;
12.2(12g) ;
12.2(12h) ;
12.2(20)S ;
12.2(20)S1 ;
12.2(21) ;
12.2(21a) ;
12.2(23) ;
12.3(2)XC1 ;
12.3(2)XC2 ;
12.3(5) ;
12.3(5a) ;
12.3(5b) ;
12.3(6) ;
12.3(4)T ;
12.3(4)T1 ;
12.3(4)T2 ;
12.3(4)T3 ;
12.3(5a)B ;
12.3(4)XD ;
12.3(4)XD1.

Impacted products

	Vendor	Product	Description

References

Title

Publication Time

Tags

Avis de sécurité Cisco 20040420	None	vendor-advisory
Avis de sécurité de US-CERT TA04-111B :	-	other
Avis de sécurité Cisco :	-	other

Show details on source website

JSON

To clipboard

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cp\u003eRouteurs et commutateurs Cisco qui  utilisent une verion IOS vuln\u00e9rable :  \u003cUL\u003e    \u003cLI\u003e\u003cTT\u003e12.0(23)S4\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(23)S5\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(24)S4\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(24)S5\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(26)S1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(27)S\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(27)SV\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.0(27)SV1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)E\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)E1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)E2\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EA1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EW\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EW1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EC\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.1(20)EC1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(12g)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(12h)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(20)S\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(20)S1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(21)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(21a)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.2(23)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(2)XC1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(2)XC2\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(5)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(5a)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(5b)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(6)\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)T\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)T1\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)T2\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)T3\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(5a)B\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)XD\u003c/TT\u003e ;\u003c/LI\u003e    \u003cLI\u003e\u003cTT\u003e12.3(4)XD1\u003c/TT\u003e.\u003c/LI\u003e  \u003c/UL\u003e\u003c/p\u003e",
  "content": "## Description\n\nLe protocole SNMP (Simple Network Management Protocol) est le protocole\nutilis\u00e9 pour visualier et contr\u00f4ler un \u00e9quipement du r\u00e9seau \u00e0 distance.\n\n  \n\nUne vuln\u00e9rabilit\u00e9 dans le traitement des en-t\u00eates de messages SNMP sur\nCisco IOS permet \u00e0 un utilisateur mal intentionn\u00e9, via l\u0027envoi de\npaquets SNMP malicieusement construits, de r\u00e9aliser un d\u00e9ni de service\nsur le syst\u00e8me vuln\u00e9rable.\n\n## Solution\n\nAppliquer le correctif correspondant \u00e0 votre version de Cisco IOS (cf.\navis de s\u00e9curit\u00e9 CISCO, section documentation).\n",
  "cves": [],
  "links": [
    {
      "title": "Avis de s\u00e9curit\u00e9 de US-CERT TA04-111B :",
      "url": "http://www.us-cert.gov/cas/techalerts/TA04-111B.html"
    },
    {
      "title": "Avis de s\u00e9curit\u00e9 Cisco :",
      "url": "http://www.cisco.com/warp/public/707/cisco-sa-20040420-snmp.shtml"
    }
  ],
  "reference": "CERTA-2004-AVI-138",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2004-04-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le traitement des en-t\u00eates des messages\nSNMP sur Cisco IOS, provoque un r\u00e9d\u00e9marrage du syst\u00e9me vuln\u00e9rable.\n",
  "title": "Vuln\u00e9rabilit\u00e9 sur Cisco IOS",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Avis de s\u00e9curit\u00e9 Cisco 20040420",
      "url": null
    }
  ]
}

Sightings

Author	Source	Type	Date

Nomenclature

Seen: The vulnerability was mentioned, discussed, or observed by the user.
Confirmed: The vulnerability has been validated from an analyst's perspective.
Published Proof of Concept: A public proof of concept is available for this vulnerability.
Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
Not confirmed: The user expressed doubt about the validity of the vulnerability.
Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.

Detection rules are retrieved from Rulezet.

Action not permitted