Avis du CERT-FR

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire
• Élévation de privilèges

Systèmes affectés

• Cisco APIC versions antérieures à 4.1(2g)
• Cisco AsyncOS versions 11.5.x antérieures à 11.5.2-020
• Cisco AsyncOS versions 11.7.x antérieures à 11.7.0-407
• Cisco AsyncOS versions antérieures à 10.5.5-005
• Cisco Enterprise NFV Infrastructure Software (NFVIS) versions antérieures à 3.10.1
• Cisco Jabber pour Windows versions antérieures à 12.6(0)
• Cisco Nexus 9000 Series ACI Mode Switch versions antérieures à 14.1(2g)
• Cisco Small Business 200, 300 et 500 Series Managed Switches versions antérieures à 1.4.10.6
• Cisco Unified Communications Manager versions 12.0(x) antérieures à 12.0(1)SU3
• Cisco Unified Communications Manager versions 12.5(x) antérieures à 12.5(1)SU1
• Cisco Unified Communications Manager versions antérieures à 10.5(2) sans le correctif de sécurité ciscocm.V10-5-2-SU7-SU8_CSCvo70834_C0003-1.cop.sgn
• Cisco Unified Communications Manager versions antérieures à 11.5 sans le correctif de sécurité ciscocm.V11-5-1-SU5-SU6_CSCvo70834_C0003-1.cop.sgn

Documentation

• Bulletin de sécurité Cisco cisco-sa-20190703-asyncos-wsa du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-asyncos-wsa

• Bulletin de sécurité Cisco cisco-sa-20190703-ccapic-restapi du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-ccapic-restapi

• Bulletin de sécurité Cisco cisco-sa-20190703-cucm-dos du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-cucm-dos

• Bulletin de sécurité Cisco cisco-sa-20190703-jabber-dll du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-jabber-dll

• Bulletin de sécurité Cisco cisco-sa-20190703-n9kaci-bypass du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-n9kaci-bypass

• Bulletin de sécurité Cisco cisco-sa-20190703-nfvis-commandinj du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-nfvis-commandinj

• Bulletin de sécurité Cisco cisco-sa-20190703-nfvis-file-readwrite du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-nfvis-file-readwrite

• Bulletin de sécurité Cisco cisco-sa-20190703-sbss-dos du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-sbss-dos

• Bulletin de sécurité Cisco cisco-sa-20190703-sbss-memcorrupt du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-sbss-memcorrupt

• Bulletin de sécurité Cisco cisco-sa-20190703-wsa-dos du 03 juillet 2019

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190703-wsa-dos

• Référence CVE CVE-2019-1855

  https://www.cve.org/CVERecord?id=CVE-2019-1855

• Référence CVE CVE-2019-1884

  https://www.cve.org/CVERecord?id=CVE-2019-1884

• Référence CVE CVE-2019-1886

  https://www.cve.org/CVERecord?id=CVE-2019-1886

• Référence CVE CVE-2019-1887

  https://www.cve.org/CVERecord?id=CVE-2019-1887

• Référence CVE CVE-2019-1889

  https://www.cve.org/CVERecord?id=CVE-2019-1889

• Référence CVE CVE-2019-1890

  https://www.cve.org/CVERecord?id=CVE-2019-1890

• Référence CVE CVE-2019-1891

  https://www.cve.org/CVERecord?id=CVE-2019-1891

• Référence CVE CVE-2019-1892

  https://www.cve.org/CVERecord?id=CVE-2019-1892

• Référence CVE CVE-2019-1893

  https://www.cve.org/CVERecord?id=CVE-2019-1893

• Référence CVE CVE-2019-1894

  https://www.cve.org/CVERecord?id=CVE-2019-1894