Vigil@nce - Cisco IOS, Catalyst : déni de service via HTTP
février 2013 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Lorsque le serveur HTTP est activé sur Cisco Catalyst/IOS, un
attaquant peut envoyer une séquence spéciale de paquets TCP vers
les ports 80/443, afin de stopper le switch.
Produits concernés : Cisco Catalyst, IOS
Gravité : 2/4
Date création : 04/02/2013
DESCRIPTION DE LA VULNÉRABILITÉ
Lorsque le serveur HTTP est activé sur Cisco Catalyst/IOS, un
attaquant peut envoyer une séquence spéciale de paquets TCP vers
les ports 80/443, afin de stopper le switch.
Les détails techniques ne sont pas connus.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
http://vigilance.fr/vulnerabilite/Cisco-IOS-Catalyst-deni-de-service-via-HTTP-12369