Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Injection de requêtes illégitimes par rebond (CSRF)
- Élévation de privilèges
Systèmes affectés
- Cisco ASA versions 9.10.x antérieures à 9.10.1.44
- Cisco ASA versions 9.12.x antérieures à 9.12.4.4
- Cisco ASA versions 9.13.x antérieures à 9.13.1.13
- Cisco ASA versions 9.14.x antérieures à 9.14.1.30
- Cisco ASA versions 9.7.x et 9.8.x antérieures à 9.8.4.29
- Cisco ASA versions 9.9.x antérieures à 9.9.2.80
- Cisco ASA versions antérieures à 9.6.4.45
- Cisco FMC versions antérieures à 6.6.1
- Cisco FTD versions antérieures à 6.6.1
- Cisco FXOS versions 2.6.x antérieures à 2.6.1.214
- Cisco FXOS versions 2.7.x antérieures à 2.7.1.131
- Cisco FXOS versions antérieures à 2.4.1.268
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco cisco-sa-asa-ftd-tcp-dos-N3DMnU4T du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-tcp-dos-N3DMnU4T -
Bulletin de sécurité Cisco cisco-sa-asaftd-dos-QFcNEPfx du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-dos-QFcNEPfx -
Bulletin de sécurité Cisco cisco-sa-asaftd-fileup-dos-zvC7wtys du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-fileup-dos-zvC7wtys -
Bulletin de sécurité Cisco cisco-sa-asaftd-frag-memleak-mCtqdP9n du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-frag-memleak-mCtqdP9n -
Bulletin de sécurité Cisco cisco-sa-asaftd-ospflls-37Xy2q6r du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ospflls-37Xy2q6r -
Bulletin de sécurité Cisco cisco-sa-asaftd-sslvpndma-dos-HRrqB9Yx du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-sslvpndma-dos-HRrqB9Yx -
Bulletin de sécurité Cisco cisco-sa-asaftd-webdos-fBzM5Ynw du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-webdos-fBzM5Ynw -
Bulletin de sécurité Cisco cisco-sa-fmc-cacauthbyp-NCLGZm3Q du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-cacauthbyp-NCLGZm3Q -
Bulletin de sécurité Cisco cisco-sa-ftd-container-esc-FmYqFBQV du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-container-esc-FmYqFBQV -
Bulletin de sécurité Cisco cisco-sa-ftd-icmp-dos-hxxcycM du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-icmp-dos-hxxcycM -
Bulletin de sécurité Cisco cisco-sa-ftd-inline-dos-nXqUyEqM du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-inline-dos-nXqUyEqM -
Bulletin de sécurité Cisco cisco-sa-ftd-snmp-dos-R8ENPbOs du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-snmp-dos-R8ENPbOs -
Bulletin de sécurité Cisco cisco-sa-ftd-ssl-dcrpt-dos-RYEkX4yy du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-ssl-dcrpt-dos-RYEkX4yy -
Bulletin de sécurité Cisco cisco-sa-ftd-tcp-dos-GDcZDqAf du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftd-tcp-dos-GDcZDqAf -
Bulletin de sécurité Cisco cisco-sa-ftdfmc-dirtrav-NW8XcuSB du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftdfmc-dirtrav-NW8XcuSB -
Bulletin de sécurité Cisco cisco-sa-ftdfmc-dos-NjYvDcLA du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftdfmc-dos-NjYvDcLA -
Bulletin de sécurité Cisco cisco-sa-ftdfmc-sft-mitm-tc8AzFs2 du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ftdfmc-sft-mitm-tc8AzFs2 -
Bulletin de sécurité Cisco cisco-sa-fxos-sbbp-XTuPkYTn du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxos-sbbp-XTuPkYTn -
Bulletin de sécurité Cisco cisco-sa-fxos-sbbyp-KqP6NgrE du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxos-sbbyp-KqP6NgrE -
Bulletin de sécurité Cisco cisco-sa-fxosfcm-csrf-uhO4e5BZ du 21 octobre 2020
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fxosfcm-csrf-uhO4e5BZ -
Référence CVE CVE-2020-3304
https://www.cve.org/CVERecord?id=CVE-2020-3304 -
Référence CVE CVE-2020-3373
https://www.cve.org/CVERecord?id=CVE-2020-3373 -
Référence CVE CVE-2020-3410
https://www.cve.org/CVERecord?id=CVE-2020-3410 -
Référence CVE CVE-2020-3436
https://www.cve.org/CVERecord?id=CVE-2020-3436 -
Référence CVE CVE-2020-3455
https://www.cve.org/CVERecord?id=CVE-2020-3455 -
Référence CVE CVE-2020-3456
https://www.cve.org/CVERecord?id=CVE-2020-3456 -
Référence CVE CVE-2020-3458
https://www.cve.org/CVERecord?id=CVE-2020-3458 -
Référence CVE CVE-2020-3499
https://www.cve.org/CVERecord?id=CVE-2020-3499 -
Référence CVE CVE-2020-3514
https://www.cve.org/CVERecord?id=CVE-2020-3514 -
Référence CVE CVE-2020-3528
https://www.cve.org/CVERecord?id=CVE-2020-3528 -
Référence CVE CVE-2020-3529
https://www.cve.org/CVERecord?id=CVE-2020-3529 -
Référence CVE CVE-2020-3533
https://www.cve.org/CVERecord?id=CVE-2020-3533 -
Référence CVE CVE-2020-3549
https://www.cve.org/CVERecord?id=CVE-2020-3549 -
Référence CVE CVE-2020-3550
https://www.cve.org/CVERecord?id=CVE-2020-3550 -
Référence CVE CVE-2020-3554
https://www.cve.org/CVERecord?id=CVE-2020-3554 -
Référence CVE CVE-2020-3562
https://www.cve.org/CVERecord?id=CVE-2020-3562 -
Référence CVE CVE-2020-3563
https://www.cve.org/CVERecord?id=CVE-2020-3563 -
Référence CVE CVE-2020-3571
https://www.cve.org/CVERecord?id=CVE-2020-3571 -
Référence CVE CVE-2020-3572
https://www.cve.org/CVERecord?id=CVE-2020-3572 -
Référence CVE CVE-2020-3577
https://www.cve.org/CVERecord?id=CVE-2020-3577
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 octobre 2020 | Version initiale |