Vigil@nce - Cisco Prime Central for HCS Assurance : déni de service via TBSM
avril 2013 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut envoyer de nombreux paquets vers Cisco TBSM de
Cisco Prime Central for HCS Assurance, afin de mener un déni de
service.
– Produits concernés : Cisco Prime
– Gravité : 2/4
– Date création : 08/04/2013
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit Cisco Prime Central for HCS Assurance utilise Cisco
Tivoli Business Service Manager (TBSM).
Cependant, Cisco TBSM ne gère pas correctement les paquets reçus
sur les ports 17310-17542/tcp.
Un attaquant peut donc envoyer de nombreux paquets vers Cisco TBSM
de Cisco Prime Central for HCS Assurance, afin de mener un déni de
service.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET