Avis du CERT-FR

Risques

• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance

Systèmes affectés

• Cisco Policy Suite exécutant une version 14.0.0
• Cisco Policy Suite exécutant une version antérieure à 13.1.0 Hotfix Patch 1 avec l'authentification RADIUS configurée pour un domaine
• Cisco UCS Central Software versions antérieures à 2.0(1c)
• Cisco Virtualized Packet Core−Distributed Instance (VPC−DI) exécutant toutes versions de Cisco StarOS antérieures à une version bénéficiant du correctif de sécurité (se référer au bulletin de sécurité du constructeur)
• Toutes les versions du microgiciel pour les produits RV132W ADSL2+ Wireless-N VPN Router et RV134W VDSL2 Wireless-AC VPN Router

Documentation

• Bulletin de sécurité Cisco cisco-sa-20180207-cps du 7 février 2018

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-cps

• Bulletin de sécurité Cisco cisco-sa-20180207-rv13x du 7 février 2018

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-rv13x

• Bulletin de sécurité Cisco cisco-sa-20180207-ucsc du 7 février 2018

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-ucsc

• Bulletin de sécurité Cisco cisco-sa-20180207-vpcdi du 7 février 2018

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180207-vpcdi

• Référence CVE CVE-2018-0113

  https://www.cve.org/CVERecord?id=CVE-2018-0113

• Référence CVE CVE-2018-0116

  https://www.cve.org/CVERecord?id=CVE-2018-0116

• Référence CVE CVE-2018-0117

  https://www.cve.org/CVERecord?id=CVE-2018-0117

• Référence CVE CVE-2018-0125

  https://www.cve.org/CVERecord?id=CVE-2018-0125