Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Cisco

Gestion du document

Référence CERTFR-2020-AVI-518
Titre Multiples vulnérabilités dans les produits Cisco
Date de la première version20 août 2020
Date de la dernière version20 août 2020
Source(s) Bulletin de sécurité Cisco cisco-sa-ipcameras-rce-dos-uPyJYxN3 du 19 août 2020
Bulletin de sécurité Cisco cisco-sa-smart-priv-esca-nqwxXWBu du 19 août 2020
Bulletin de sécurité Cisco cisco-sa-waas-encsw-cspw-cred-hZzL29A7 du 19 août 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Cisco séries ENCS 5400-W avec Cisco vWAAS versions antérieures à 6.4.3e et 6.4.5a
  • Cisco séries CSP 5000-W avec Cisco vWAAS versions antérieures à 6.4.3e et 6.4.5a

Note : Cisco indique qu'une mise à jour n'est pas possible à partir d'une version antérieure. Il est nécessaire d'effectuer une installation complète de la version contenant le correctif.

  • Cisco SSM On-Prem versions antérieures à 8-202004
  • Cisco Video Surveillance 8000 Series IP Camera versions antérieures à 1.0.9-4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
20 août 2020 Version initiale
Haut de page

Paramètres d'affichage

Choisissez un thème pour personnaliser l'apparence du site.