Réseaux

Inscrivez-vous flux rss

Consulter le centre de compétences

imprimer cet article envoyer à un ami recevoir les newsletters contacter la rédaction s'abonner au flux rss partager

Douze rustines dans la livraison semestrielle de Cisco


Edition du 30/09/2008 - par François Lambel

Cisco met à disposition douze rustines qui comblent des failles dans son système d'exploitation IOS qui tourne sur la plupart de ses routeurs.

Cisco vient de publier une douzaine de rustines pour son Internetwork Operation System (IOS), le système d'exploitation de ses routeurs. La société précise, qu'à ce jour, les failles comblées par ces correctifs n'ont pas été exploitées. Ce qui pourrait désormais être le cas étant donné la publicité faite autour d'elles.

La vulnérabilité la plus grave concerne les routeurs uBR10012. Elle atteint le niveau 10/10 sur l'échelle CVSS (Common Vulnerability Scoring System). La configuration SNMP par défaut de ces routeurs permet une prise de contrôle. Parmi les autres failles, certains peuvent pousser le routeur à redémarrer ou à se bloquer. Plus ironiquement, les fonctionnalités VPN et le module de protection d'IOS, IOS Intrusion Prevention System, sont aussi victimes de failles.

Deux rectificatifs majeurs de sécurité par an

La quantité de rustines annoncées en une seule fois se justifie par le fait que Cisco ne publie que deux rectificatifs de sécurité par an pour IOS. Le quatrième mercredi des mois de mars et de septembre. La prochaine livraison de corrections est ainsi prévue pour le 25 mars 2009.

La société explique ce choix par le fait que les utilisateurs préfèrent pouvoir planifier leur mise à jour. Elle précise aussi qu'elle garde la possibilité d'émettre des rustines entre-temps lorsque la publication d'une faille fait courir un risque.




envoyer recevoir
imprimer commenter
0 commentaires postés >> Tous les commentaires

L'ACTUALITÉ DU JOUR
Systèmes d'exploitation La virtualisation renforcée dans le SP1 de Windows 7 et Server 2008 R2

(19/03/2010 12:14) - Avec le SP1 de Windows Server 2008 R2, deux fonctionnalités font leur apparition (...)

Mobilité Ne l'appelez plus Nexus One

(19/03/2010 11:50) - Google s'est vu refuser par l'Office américain de gestion des marques et des brevets (...)

Internet Les Français boudent le paiement des contenus en ligne

(19/03/2010 11:17) - Cette étude GfK Custom Research classe la France en dernière position, sur 17 pays, (...)

Résultats Année rouge pour GFI Informatique en 2009

(19/03/2010 11:00) - La SSII GFI Informatique publie ses résultats 2009 avec un résultat net consolidé, (...)

Business Des actionnaires-salariés dénoncent un dividende trop élevé chez France Télécom

(19/03/2010 10:54) - Elle n'est pas connue du grand public, mais cette association peut émettre des jugements (...)

Réseaux Haut débit mobile : Investissements mesurés pour éviter la saturation

(19/03/2010 10:44) - (Source EuroTMT ) Exane BNP Paribas et Arthur D. Little viennent de publier leur (...)

LE TOP
  1. Cisco dévoile son routeur CRS-3 qui laisse sceptique son principal concurrent
  2. La sécurité du DNS fâche la gouvernance d'Internet
  3. Brevets abusifs : Jonathan Schwartz, ex-PDG de Sun, se lâche sur son blog
  4. Mix10 : Les quatre priorités de Microsoft pour Windows Phone 7
  5. La gestion des datacenters laisse encore à désirer selon IDC




CONFERENCES
23/03/2010
CLOUD COMPUTING
De 8h30 - 14h00 à l'Automobile Club de France - Paris 8e
conférences
TOUTES LES
CONFERENCES
PARTNER ZONE
LIVRES BLANCS
Gestion de mobilité pour les nuls. Obtenez votre guide avec les compliments de Sybase 19 mars 2010 - SYBASE
Gestion de mobilité pour les nuls. Obtenez votre guide avec les compliments de Sybase
Dans ce guide informatif, vous allez découvrir pourquoi la gestion de la mobilité et de la sécurité est essentielle. De plus, nous allons présenter certaines (...)
19 mars 2010 - SYBASE
Guide du responsable informatique pour la gestion des périphériques personnels dans l'entreprise
16 mars 2010 - SYMANTEC
Analyse de Valeur D'affaires : Sauvegarde et Rétablissement