Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Cisco IOS versions antérieures à 15.6(2)SP
- Cisco IOS versions antérieures à 15.6(3)M
- Cisco Prime Infrastructure Release 2.2(2)
- Cisco RV110W Wireless-N VPN Firewall versions antérieures à 1.2.1.7
- Cisco RV130W Wireless-N Multifunction VPN Router versions antérieures à 1.0.3.16
- Cisco RV215W Wireless-N VPN Router versions antérieures à 1.0.3.8
- Cisco TelePresence Video Communication Server Expressway version X8.5.2
- Cisco Unified Communications Manager IM and Presence Service version 10.5(2) sans le correctif de sécurité ciscocm.cup-psirt-sipd-1052-v1.1.cop.sgn
- Cisco Unified Communications Manager IM and Presence Service version 11.0(1) sans le correctif de sécurité ciscocm.cup-psirt-sipd-1101-v1.1.cop.sgn
- Cisco Unified Communications Manager IM and Presence Service version 9.1(1) sans le correctif de sécurité ciscocm.cup-psirt-sipd-911SU-v1.1.cop.sgn
- Cisco Unified Communications Manager IM and Presence Service versions antérieures à 11.5(1) SU1
Résumé
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Annonce d'arrêt de commercialisation et de fin de vie des routeurs VPN Cisco RV180
http://www.cisco.com/c/en/us/products/collateral/routers/small-business-rv-series-routers/eos-eol-notice-c51-733327-fr.html -
Annonce d'arrêt de commercialisation et de fin de vie des routeurs VPN multifonction pour réseaux sans fil Cisco RV180W
http://www.cisco.com/c/en/us/products/collateral/routers/small-business-rv-series-routers/eos-eol-notice-c51-733326-fr.html -
Bulletin de sécurité Cisco cisco-sa-20160803-cpi du 03 août 2016
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-cpi -
Bulletin de sécurité Cisco cisco-sa-20160803-rv110_130w1 du 03 août 2016
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-rv110_130w1 -
Bulletin de sécurité Cisco cisco-sa-20160803-rv110_130w2 du 03 août 2016
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-rv110_130w2 -
Bulletin de sécurité Cisco cisco-sa-20160803-ucm du 03 août 2016
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-ucm -
Bulletin de sécurité Cisco cisco-sa-20160803-vcse du 03 août 2016
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160803-vcse -
Bulletin de sécurité Cisco cisco-sa-20160804-wedge du 04 août 2016
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160804-wedge -
Référence CVE CVE-2015-6396
https://www.cve.org/CVERecord?id=CVE-2015-6396 -
Référence CVE CVE-2015-6397
https://www.cve.org/CVERecord?id=CVE-2015-6397 -
Référence CVE CVE-2016-1466
https://www.cve.org/CVERecord?id=CVE-2016-1466 -
Référence CVE CVE-2016-1468
https://www.cve.org/CVERecord?id=CVE-2016-1468 -
Référence CVE CVE-2016-1474
https://www.cve.org/CVERecord?id=CVE-2016-1474 -
Référence CVE CVE-2016-1478
https://www.cve.org/CVERecord?id=CVE-2016-1478
Gestion détaillée du document
| Date | Description |
|---|---|
| 04 août 2016 | version initiale. |
| 05 août 2016 | ajout du bulletin de sécurité Cisco cisco-sa-20160804-wedge |