Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Cisco

Gestion du document

Référence	CERTFR-2014-AVI-398
Titre	Multiples vulnérabilités dans les produits Cisco
Date de la première version	25 septembre 2014
Date de la dernière version	25 septembre 2014
Source(s)	Bulletin de sécurité Cisco cisco-sa-20140924-dhcpv6 du 24 septembre 2014 Bulletin de sécurité Cisco cisco-sa-20140924-mdns du 24 septembre 2014 Bulletin de sécurité Cisco cisco-sa-20140924-metadata du 24 septembre 2014 Bulletin de sécurité Cisco cisco-sa-20140924-nat du 24 septembre 2014 Bulletin de sécurité Cisco cisco-sa-20140924-rsvp du 24 septembre 2014 Bulletin de sécurité Cisco cisco-sa-20140924-sip du 24 septembre 2014

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Déni de service à distance

Systèmes affectés

De multiples produits sont impactés. Se référer au bulletin de l'éditeur pour la liste exhaustive des produits.

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco cisco-sa-20140924-dhcpv6 du 24 septembre 2014
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-dhcpv6
Bulletin de sécurité Cisco cisco-sa-20140924-mdns du 24 septembre 2014
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-mdns
Bulletin de sécurité Cisco cisco-sa-20140924-metadata du 24 septembre 2014
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-metadata
Bulletin de sécurité Cisco cisco-sa-20140924-nat du 24 septembre 2014
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-nat
Bulletin de sécurité Cisco cisco-sa-20140924-rsvp du 24 septembre 2014
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-rsvp
Bulletin de sécurité Cisco cisco-sa-20140924-sip du 24 septembre 2014
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140924-sip
Référence CVE CVE-2014-3354
https://www.cve.org/CVERecord?id=CVE-2014-3354
Référence CVE CVE-2014-3355
https://www.cve.org/CVERecord?id=CVE-2014-3355
Référence CVE CVE-2014-3356
https://www.cve.org/CVERecord?id=CVE-2014-3356
Référence CVE CVE-2014-3358
https://www.cve.org/CVERecord?id=CVE-2014-3358
Référence CVE CVE-2014-3359
https://www.cve.org/CVERecord?id=CVE-2014-3359
Référence CVE CVE-2014-3360
https://www.cve.org/CVERecord?id=CVE-2014-3360
Référence CVE CVE-2014-3361
https://www.cve.org/CVERecord?id=CVE-2014-3361

Gestion détaillée du document

Date	Description
25 septembre 2014	version initiale.