ArticleCybersécurité & Conformité
La récente version 12.0 de Cisco IOS montre son premier bogue
Paradoxe : lancée le 21 décembre dernier par Cisco sous le signe d'une sécurisation accrue, la version 12.0 de son IOS (Internetworking Operating System, le système d'exploitation de ses routeurs) comporte une faille de sécurité.
Le bogue découvert dans la 12.0 affecterait aussi certaines sous-versions d'IOS 11.3 (AA et DB). Il provoque des arrêts ou redémarrages intempestifs lors de l'envoi de paquets sur le port UDP syslog - utilisé pour la gestion de l'activité système.
Ce problème a été mentionné dès le 22 décembre et a fait l'objet d'un communiqué diffusé sur des listes et forums traitant de sécurité : un ingénieur Cisco y recommande d'utiliser des filtres ou de revenir vers une version précédente en attendant l'annonce officielle du constructeur et la correction du bogue.

