CVE-2005-4826

Description

Unspecified vulnerability in the VLAN Trunking Protocol (VTP) feature in Cisco IOS 12.1(22)EA3 on Catalyst 2950T switches allows remote attackers to cause a denial of service (device reboot) via a crafted Subset-Advert message packet, a different issue than CVE-2006-4774, CVE-2006-4775, and CVE-2006-4776.

Gravité et risque d'exploitation

CVE-2005-4826 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.99 %, ce qui la place devant 62.0 % des CVE référencées.

Que faire ?

• Vérifiez si le produit concerné est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• http://securitytracker.com/id?1017568
• http://secunia.com/advisories/23892
• http://osvdb.org/33013
• http://www.cisco.com/en/US/products/products_security_response09186a00807d1a81.html
• http://www.vupen.com/english/advisories/2007/0414
• https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A5544
• http://www.securityfocus.com/archive/1/458554/100/0/threaded
• http://www.blackhat.com/html/bh-europe-05/bh-eu-05-speakers.html#Berrueta
• http://www.securityfocus.com/bid/22268
• http://www.s21sec.com/en/avisos/s21sec-034-en.txt
• http://www.securityfocus.com/archive/1/458240/100/0/threaded