Vulnérabilités de Cisco IOS
Vulnérabilité Cisco IOS : déni de service via AH
Un attaquant peut envoyer un paquet IPsec avec un entête Authentication Header malformé vers le module Cisco ISM de Cisco ISR G2, afin de mener un déni de service.

Vulnérabilité Cisco IOS : contournement d'ACL via time-range
Un attaquant peut contourner les ACL de Cisco ASA et FWSM, qui utilisent l'objet time-range.

Vulnérabilité Cisco IOS : déni de service via Smart Install
Lorsque la fonctionnalité Smart Install est activée, un attaquant peut envoyer un paquet indiquant une liste d'images malformées sur le port 4786/tcp, afin de stopper le système.

Vulnérabilité Cisco IOS : déni de service via PT
Lorsque Cisco IOS est configuré avec Protocol Translation sur le port 23, un attaquant peut envoyer un paquet TCP sur ce port, afin de stopper le système.

Vulnérabilité Cisco IOS : déni de service via IP SLA
Un attaquant peut envoyer des paquets IP SLA (Service Level Agreement) malformés, afin de provoquer un déni de service.

Consulter les autres vulnérabilités Cisco IOS décrites par Vigil@nce...

Consulter les informations sur Cisco IOS :

• http://www.cisco.com/web/FR/products/cisco_ios.html