Vulnérabilité dans Cisco IOS (DLSW)

Affectation des Cisco IOS versions 11.0 à 12.4.

Une vulnérabilité présente dans les produits Cisco IOS ayant les fonctionnalités DLSw activées permet de réaliser un déni de service.

Le DLSw (ou Data-link switching) est une fonctionnalité permettant le transport des connexions de type SNA ou NetBIOS.
Une personne malveillante ayant préalablement établi une connexion DSLw peut réaliser un déni de service par le biais d'une chaîne de connexion spécialement conçue.

 Lien officiel Cisco :

www.cisco.com/warp/public/707/cisco-sa-20070110-dlsw.shtml

Posté le 15 janvier 2007 par _SebF - source CERTA

Vous pouvez commenter cette nouvelle
en posant vos avis, questions et remarques
sur le forum actualité