Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Déni de service à distance
Systèmes affectés
- Cisco AsyncOS versions 9.1, 10.1, 10.5 et 11.0 pour Cisco Web Security Appliances
- Cisco TelePresence Video Communication Server (VCS) et Expressway avec le mode Unified Communications défini à Mobile and Remote Access
- Cisco Unified Communications Manager IM & Presence Service
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco cisco-sa-20180815-ucmimps-dos du 15 août 2018
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180815-ucmimps-dos -
Bulletin de sécurité Cisco cisco-sa-20180815-wsa-dos du 15 août 2018
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180815-wsa-dos -
Référence CVE CVE-2018-0409
https://www.cve.org/CVERecord?id=CVE-2018-0409 -
Référence CVE CVE-2018-0410
https://www.cve.org/CVERecord?id=CVE-2018-0410
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 août 2018 | Version initiale |