URL: https://linuxfr.org/users/letoff/journaux/cisco-voit-rouge Title: Cisco voit rouge. Authors: Raoul Volfoni Date: 2005年07月28日T14:53:10+02:00 Tags: Score: 0 Un expert indépendant en sécurité nommé Michael Lynn, a fait hier une présentation au BlackHat de Las Vegas (malgré la demande de Cisco d'y renoncer), sur les failles de IOS et la façon de compromettre un routeur de la marque en y exécutant n'importe quel code. Cisco qui avait tout fait pour éviter que cette présentation n'ait lieu, a maintenant décidé d'engager des poursuites contre lui. [1] De précédentes informations [2] faisaient état du danger potentiel de voir un jour des vers sur les routeurs de la marque. Il semble pourtant qu'en quelques jours la menace se soit soudainement précisée pour que Michael Lynn décide de tout dévoiler publiquement à 2 heures seulement de sa présentation, et ce malgré les menaces à peine voilées de son ancien employeur [3] et de Cisco. D'après les dires de Michael Lynn, n'importe quel buffer overflow trouvé dans IOS pourrait permettre l'exécution de code et par conséquent infecter de nombreux routeurs s'ils ne sont pas correctement patchés. Heureusement les script-kiddies semblent exclus d'office, d'autant que la présentation faite n'a pas été mise en ligne sur le site de Blackhat. [4] Il est néanmoins recommandé aux admins réseaux de garder un oeil attentif sur leurs routeurs. [1] [http://www.securityfocus.com/news/11259(...)](http://www.securityfocus.com/news/11259) [2] [http://www.itworldcanada.com/a/ComputerWorld/6c12c0c8-c6e9-42ef-827(...)](http://www.itworldcanada.com/a/ComputerWorld/6c12c0c8-c6e9-42ef-8278-1176bc9b78ee.html) [3] [http://www.iss.net/(...)](http://www.iss.net/) [4] [http://www.blackhat.com/html/bh-media-archives/bh-multi-media-archi(...)](http://www.blackhat.com/html/bh-media-archives/bh-multi-media-archives.html#USA-2005)