Produits affectés :

Cette faille est seulement présente sur les commutateurs de la gamme Cisco catalyst utilisant le logiciel Cisco catOS version 5.4 à 7.3 qui comprennent un serveur HTTP pour soutenir logiciel de gestion de réseau Cisco View. Les noms d’images logiciel affectés contiennent « cv » par exemple : cat6000-supcv.5-5-16.bin.

Détails :

Si le serveur http est activé sur un commutateur utilisant une image logicielle affectée, une longue requête http peut être reçu et causer un dépassement de la mémoire tampon et ainsi provoquer un reset logiciel du switch. Une fois le switch redémarrer il est à nouveau vulnérable. Il ne le sera plus une fois le serveur http désactivé bloquent de cette façon les requêtes http sur le port de gestion du commutateur ou en effectuant une mise à jour fixant la faille de sécurité.
Le serveur http est désactivé par défaut. Il est activé pour permettre la gestion basée par enchaînement du commutateur en utilisant CiscoView.
Seulement un petit sous-ensemble d'images de CatOS contient ce serveur http incorporé.

Impact :

L'exploitation de cette faille peut avoir comme conséquence une remise à zéro forcée par logiciel du dispositif.
L'exploitation répétée peut mener à un démenti de service jusqu'à ce que le ‘workaround’ pour cette vulnérabilité ait été mis en application ou une version fixe de logiciel ait été chargée sur le dispositif.