Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant distant peut envoyer des paquets PMIPv6 malveillants
vers Cisco ASR, afin de mener un déni de service.

Produits concernés : Cisco ASR.

Gravité : 2/4.

Date création : 20/10/2015.

DESCRIPTION DE LA VULNÉRABILITÉ

Le produit Cisco ASR dispose d’un Proxy Mobile avec une
implémentation IPv6.

Cependant, un paquet PMIPv6 avec un entête malveillant provoque
un redémarrage du processus hamgr.

Un attaquant distant peut donc envoyer des paquets PMIPv6
malveillants vers Cisco ASR, afin de mener un déni de service.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/Cisco-ASR-deni-de-service-via-PMIPv6-18137