Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Cisco

Gestion du document

Référence	CERTFR-2016-AVI-051
Titre	Multiples vulnérabilités dans les produits Cisco
Date de la première version	09 février 2016
Date de la dernière version	09 février 2016
Source(s)	Bulletin de sécurité Cisco cisco-sa-201600208-ucm du 09 février 2016 Bulletin de sécurité Cisco cisco-sa-20160208-apic du 09 février 2016 Bulletin de sécurité Cisco cisco-sa-20160208-ucm du 09 février 2016 Bulletin de sécurité Cisco cisco-sa-20160208-vcs du 09 février 2016

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Injection de code indirecte à distance

Systèmes affectés

Cisco APIC-EM version 1.1
Cisco TelePresence Video Communication Server (VCS) version X8 lorsqu'utilisé dans le cadre d'un déploiement Jabber Guest
Cisco Unified Communications Manager (CallManager) versions 10.5(2.12901.1), 10.5(2.10000.5), 11.0(1.10000.10), et 9.1(2.10000.28)
Cisco Unified Communications Manager IM & Presence Service version 10.5(2)
Cisco Unified Communications Manager version 11.5(0.98000.480)
Cisco Unified Contact Center Express version 11.0(1)
Cisco Unity Connection version 10.5(2)

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco cisco-sa-201600208-ucm du 09 février 2016
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-201600208-ucm
Bulletin de sécurité Cisco cisco-sa-20160208-apic du 09 février 2016
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160208-apic
Bulletin de sécurité Cisco cisco-sa-20160208-ucm du 09 février 2016
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160208-ucm
Bulletin de sécurité Cisco cisco-sa-20160208-vcs du 09 février 2016
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160208-vcs
Référence CVE CVE-2016-1316
https://www.cve.org/CVERecord?id=CVE-2016-1316
Référence CVE CVE-2016-1317
https://www.cve.org/CVERecord?id=CVE-2016-1317
Référence CVE CVE-2016-1318
https://www.cve.org/CVERecord?id=CVE-2016-1318
Référence CVE CVE-2016-1319
https://www.cve.org/CVERecord?id=CVE-2016-1319

Gestion détaillée du document

Date	Description
09 février 2016	version initiale.