Avis du CERT-FR

Risques

• Contournement de la politique de sécurité
• Déni de service à distance
• Injection de code indirecte à distance

Systèmes affectés

• Cisco ASA versions 9.2x antérieures à 9.2(4.8)
• Cisco ASA versions 9.3x antérieures à 9.3(3.8)
• Cisco ASA versions 9.4x antérieures à 9.4(2.6)
• Cisco ASA versions 9.5x antérieures à 9.5(2.6)
• Cisco ASA versions antérieures à 9.1(7.6)
• Cisco AsyncOS versions antérieures à 9.0.1-162 pour Cisco WSA
• Cisco Cloud Network Automation Provisioner versions 1.0 et 1.1
• Cisco Identity Services Engine (ISE) versions antérieures à 1.2.0.899 patch 7
• Cisco TelePresence VCS X8.x versions antérieures à X8.7.2
• Cisco Unified Computing System (UCS) Central Software version 1.4(1a)
• Commutateurs Cisco Industrial Ethernet séries 4000 exécutant Cisco IOS versions antérieures à 15.2(2)EA3 et 15.2(4)EA1
• Commutateurs Cisco Industrial Ethernet séries 5000 exécutant Cisco IOS versions antérieures à 15.2(2)EB2

Documentation

• Bulletin de sécurité les produits Cisco cisco-sa-20160510-cnap du 10 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160510-cnap

• Bulletin de sécurité les produits Cisco cisco-sa-20160513-ies du 13 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160513-ies

• Bulletin de sécurité les produits Cisco cisco-sa-20160516-vcs du 16 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160516-vcs

• Bulletin de sécurité les produits Cisco cisco-sa-20160517-asa-vpn du 17 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-asa-vpn

• Bulletin de sécurité les produits Cisco cisco-sa-20160517-asa-xml du 17 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-asa-xml

• Bulletin de sécurité les produits Cisco cisco-sa-20160517-ise du 17 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-ise

• Bulletin de sécurité les produits Cisco cisco-sa-20160517-ucs du 17 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160517-ucs

• Bulletin de sécurité les produits Cisco cisco-sa-20160518-wsa1 du 18 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160518-wsa1

• Bulletin de sécurité les produits Cisco cisco-sa-20160518-wsa2 du 18 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160518-wsa2

• Bulletin de sécurité les produits Cisco cisco-sa-20160518-wsa3 du 18 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160518-wsa3

• Bulletin de sécurité les produits Cisco cisco-sa-20160518-wsa4 du 18 mai 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160518-wsa4

• Référence CVE CVE-2016-1379

  https://www.cve.org/CVERecord?id=CVE-2016-1379

• Référence CVE CVE-2016-1380

  https://www.cve.org/CVERecord?id=CVE-2016-1380

• Référence CVE CVE-2016-1381

  https://www.cve.org/CVERecord?id=CVE-2016-1381

• Référence CVE CVE-2016-1382

  https://www.cve.org/CVERecord?id=CVE-2016-1382

• Référence CVE CVE-2016-1383

  https://www.cve.org/CVERecord?id=CVE-2016-1383

• Référence CVE CVE-2016-1385

  https://www.cve.org/CVERecord?id=CVE-2016-1385

• Référence CVE CVE-2016-1393

  https://www.cve.org/CVERecord?id=CVE-2016-1393

• Référence CVE CVE-2016-1399

  https://www.cve.org/CVERecord?id=CVE-2016-1399

• Référence CVE CVE-2016-1400

  https://www.cve.org/CVERecord?id=CVE-2016-1400

• Référence CVE CVE-2016-1401

  https://www.cve.org/CVERecord?id=CVE-2016-1401

• Référence CVE CVE-2016-1402

  https://www.cve.org/CVERecord?id=CVE-2016-1402