Avis du CERT-FR

Json

Objet : Vulnérabilité dans Cisco Common Services Platform Collector (CSPC)

Gestion du document

Référence	CERTFR-2019-AVI-110
Titre	Vulnérabilité dans Cisco Common Services Platform Collector (CSPC)
Date de la première version	14 mars 2019
Date de la dernière version	14 mars 2019
Source(s)	Bulletin de sécurité Cisco cisco-sa-20190313-cspcscv du 13 mars 2019

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Contournement de la politique de sécurité

Systèmes affectés

Cisco CSPC toutes versions 2.8.x antérieures à 2.8.1.2
Cisco CSPC versions 2.7.2 à 2.7.4.5

Résumé

Une vulnérabilité a été découverte dans Cisco Common Services Platform Collector. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Cisco cisco-sa-20190313-cspcscv du 13 mars 2019
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190313-cspcscv
Référence CVE CVE-2019-1723
https://www.cve.org/CVERecord?id=CVE-2019-1723

Gestion détaillée du document

Date	Description
14 mars 2019	Version initiale