Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Cisco Aironet 1540 Series APs
- Cisco Aironet 1560 Series APs
- Cisco Aironet 1800 Series APs
- Cisco Aironet 2800 Series APs
- Cisco Aironet 3800 Series APs
- Cisco Aironet 4800 APs
- Cisco Catalyst 3850
- Cisco Catalyst 9100 APs
- Cisco Catalyst 9300
- Cisco Catalyst 9300L
- Cisco Catalyst 9400 Series Switches
- Cisco Catalyst 9600 Series Switches
- Cisco Catalyst 9800 Embedded Wireless Controller for Catalyst 9300, 9400, and 9500 Series Switches
- Cisco Catalyst 9800 Series Wireless Controllers
- Cisco Catalyst C9500-24Y4C Switch
- Cisco Catalyst C9500-32C Switch
- Cisco Catalyst C9500-32QC Switch
- Cisco Catalyst C9500-48Y4C Switch
- Cisco Catalyst IE3200 Rugged Series Switches
- Cisco Catalyst IE3300 Rugged Series Switches
- Cisco Catalyst IE3400 Heavy Duty Series Switches
- Cisco Catalyst IE3400 Rugged Series Switches
- Cisco Catalyst IW 6300 APs
- Cisco IOS XE SD-WAN Software
- Cisco IOS XE Software
- Cisco Jabber for MacOS
- Cisco Jabber for mobile platforms
- Cisco Jabber for Windows
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco cisco-sa-aironet-info-disc-BfWqghj du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aironet-info-disc-BfWqghj -
Bulletin de sécurité Cisco cisco-sa-aironet-mdns-dos-E6KwYuMx du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-aironet-mdns-dos-E6KwYuMx -
Bulletin de sécurité Cisco cisco-sa-alg-dos-hbBS7SZE du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-alg-dos-hbBS7SZE -
Bulletin de sécurité Cisco cisco-sa-ap-privesc-wEVfp8Ud du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ap-privesc-wEVfp8Ud -
Bulletin de sécurité Cisco cisco-sa-ewlc-capwap-dos-2OA3JgKS du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ewlc-capwap-dos-2OA3JgKS -
Bulletin de sécurité Cisco cisco-sa-fast-Zqr6DD5 du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fast-Zqr6DD5 -
Bulletin de sécurité Cisco cisco-sa-ios-xe-cat-verify-BQ5hrXgH du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-cat-verify-BQ5hrXgH -
Bulletin de sécurité Cisco cisco-sa-ios-xe-evss-code-exe-8cw5VSvw du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-evss-code-exe-8cw5VSvw -
Bulletin de sécurité Cisco cisco-sa-ios-xe-iot-codexec-k46EFF6q du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-iot-codexec-k46EFF6q -
Bulletin de sécurité Cisco cisco-sa-ios-xe-pnp-priv-esc-AmG3kuVL du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-xe-pnp-priv-esc-AmG3kuVL -
Bulletin de sécurité Cisco cisco-sa-iosxe-buffover-CqdRWLc du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-buffover-CqdRWLc -
Bulletin de sécurité Cisco cisco-sa-iosxe-cswsh-FKk9AzT5 du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-cswsh-FKk9AzT5 -
Bulletin de sécurité Cisco cisco-sa-iosxe-decnet-dos-cuPWDkyL du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-decnet-dos-cuPWDkyL -
Bulletin de sécurité Cisco cisco-sa-iosxe-romvar-cmd-inj-N56fYbrw du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-romvar-cmd-inj-N56fYbrw -
Bulletin de sécurité Cisco cisco-sa-iosxe-sdwarbcmdexec-sspOMUr3 du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-sdwarbcmdexec-sspOMUr3 -
Bulletin de sécurité Cisco cisco-sa-iosxe-sdwdos-4zeEeC9w du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-sdwdos-4zeEeC9w -
Bulletin de sécurité Cisco cisco-sa-XE-ACE-75K3bRWe du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-XE-ACE-75K3bRWe -
Bulletin de sécurité Cisco cisco-sa-XE-SAP-OPLbze68 du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-XE-SAP-OPLbze68 -
Bulletin de sécurité Cisco cisco-sa-cisco-jabber-PWrTATTC du 24 mars 2021
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cisco-jabber-PWrTATTC -
Référence CVE CVE-2021-1352
https://www.cve.org/CVERecord?id=CVE-2021-1352 -
Référence CVE CVE-2021-1373
https://www.cve.org/CVERecord?id=CVE-2021-1373 -
Référence CVE CVE-2021-1375
https://www.cve.org/CVERecord?id=CVE-2021-1375 -
Référence CVE CVE-2021-1376
https://www.cve.org/CVERecord?id=CVE-2021-1376 -
Référence CVE CVE-2021-1392
https://www.cve.org/CVERecord?id=CVE-2021-1392 -
Référence CVE CVE-2021-1398
https://www.cve.org/CVERecord?id=CVE-2021-1398 -
Référence CVE CVE-2021-1403
https://www.cve.org/CVERecord?id=CVE-2021-1403 -
Référence CVE CVE-2021-1411
https://www.cve.org/CVERecord?id=CVE-2021-1411 -
Référence CVE CVE-2021-1417
https://www.cve.org/CVERecord?id=CVE-2021-1417 -
Référence CVE CVE-2021-1418
https://www.cve.org/CVERecord?id=CVE-2021-1418 -
Référence CVE CVE-2021-1431
https://www.cve.org/CVERecord?id=CVE-2021-1431 -
Référence CVE CVE-2021-1432
https://www.cve.org/CVERecord?id=CVE-2021-1432 -
Référence CVE CVE-2021-1433
https://www.cve.org/CVERecord?id=CVE-2021-1433 -
Référence CVE CVE-2021-1437
https://www.cve.org/CVERecord?id=CVE-2021-1437 -
Référence CVE CVE-2021-1439
https://www.cve.org/CVERecord?id=CVE-2021-1439 -
Référence CVE CVE-2021-1441
https://www.cve.org/CVERecord?id=CVE-2021-1441 -
Référence CVE CVE-2021-1442
https://www.cve.org/CVERecord?id=CVE-2021-1442 -
Référence CVE CVE-2021-1446
https://www.cve.org/CVERecord?id=CVE-2021-1446 -
Référence CVE CVE-2021-1449
https://www.cve.org/CVERecord?id=CVE-2021-1449 -
Référence CVE CVE-2021-1451
https://www.cve.org/CVERecord?id=CVE-2021-1451 -
Référence CVE CVE-2021-1452
https://www.cve.org/CVERecord?id=CVE-2021-1452 -
Référence CVE CVE-2021-1453
https://www.cve.org/CVERecord?id=CVE-2021-1453 -
Référence CVE CVE-2021-1469
https://www.cve.org/CVERecord?id=CVE-2021-1469 -
Référence CVE CVE-2021-1471
https://www.cve.org/CVERecord?id=CVE-2021-1471
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 mars 2021 | Version initiale |