Avis du CERT-FR

Json

Objet : Vulnérabilité dans les commutateurs Cisco

Gestion du document

Référence	CERTFR-2020-AVI-404
Titre	Vulnérabilité dans les commutateurs Cisco
Date de la première version	02 juillet 2020
Date de la dernière version	03 juillet 2020
Source(s)	Bulletin de sécurité Cisco cisco-sa-sbswitch-session-JZAS5jnY du 01 juillet 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Commutateurs gérés Cisco série 300 Small Business (produit en fin de vie)
Commutateurs gérés Cisco série 350 versions antérieures à 2.5.5.47
Commutateurs gérés empilables Cisco série 350X versions antérieures à 2.5.5.47
Commutateurs gérés empilables Cisco série 500 Small Business (produit en fin de vie)
Commutateurs gérés empilables Cisco série 550X versions antérieures à 2.5.5.47
Commutateurs intelligents Cisco série 200 Small Business (produit en fin de vie)
Commutateurs intelligents Cisco série 250 versions antérieures à 2.5.5.47

Une vulnérabilité a été découverte dans les commutateurs Cisco. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Date	Description
02 juillet 2020	Version initiale
03 juillet 2020	Modification du titre car une seule vulnérabilité fait l'objet de cet avis.