Vigil@nce - Cisco Catalyst : déni de service via IPv6 Neighbor Discovery
mars 2017 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : https://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut envoyer des paquets IPv6 Neighbor Discovery
malveillants vers Cisco Catalyst, afin de mener un déni de
service.
– Produits concernés : Cisco Catalyst, IOS par Cisco.
– Gravité : 2/4.
– Date création : 19/01/2017.
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit Cisco Catalyst dispose d’un service pour traiter les
paquets IPv6 Neighbor Discovery reçus.
Cependant, lorsque des paquets IPv6 Neighbor Discovery
malveillants sont reçus, une erreur fatale se produit.
Un attaquant peut donc envoyer des paquets IPv6 Neighbor Discovery
malveillants vers Cisco Catalyst, afin de mener un déni de
service.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/Cisco-Catalyst-deni-de-service-via-IPv6-Neighbor-Discovery-21630