Avis du CERT-FR
Objet : Vulnérabilité dans Cisco IOx
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- CGR1000 Compute Modules sans le dernier correctif prévu pour février 2023
- IC3000 Industrial Compute Gateways versions antérieures à 1.2.1
- IOS XE versions antérieures à 17.6.5, 17.9.2 et 17.10.1 (pour plus d'informations, se référer à l'automate de vérification de la section Cisco IOS and IOS XE Software du bulletin de l'éditeur)
- Points d'accès Catalysts (COS-APs) versions antérieures à 17.3.8, 17.9.2 et 17.11.1
- Routeurs industriels IR510 WPAN sans le dernier correctif prévu pour février 2023
- Routeurs industriels à service intégrés Cisco séries 800 versions antérieures à 15.9(3)M7
Résumé
Une vulnérabilité a été découverte dans Cisco IOx. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco cisco-sa-iox-8whGn5dL du 01 février 2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iox-8whGn5dL -
Référence CVE CVE-2023-20076
https://www.cve.org/CVERecord?id=CVE-2023-20076
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 février 2023 | Version initiale |