Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Cisco Email Security Appliance versions 13.0.x antérieures à 13.0.5-007
- Cisco Email Security Appliance versions 13.5.x antérieures à 13.5.4-038
- Cisco Email Security Appliance versions 14.0.x antérieures à 14.2.1-020
- Cisco Email Security Appliance versions 14.3.x antérieures à 14.3.0-032
- Cisco Email Security Appliance versions antérieures à 12.5.4-041
- Cisco Nexus Dashboard version antérieures à 2.3(1c)
- Cisco Secure Email and Web Manager versions 13.8.x antérieures à 13.8.1-108
- Cisco Secure Email and Web Manager versions 14.0.x antérieures à 14.2.0-224
- Cisco Secure Email and Web Manager versions 14.2.x antérieures à 14.2.1-020
- Cisco Secure Email and Web Manager versions 14.3.x antérieures à 14.3.0-120
- Cisco Secure Email and Web Manager versions antérieures à 12.8.1-021
- Cisco Secure Endpoint (ex Advanced Malware Protection for Endpoints) pour Linux versions antérieures à 1.20.2
- Cisco Secure Endpoint (ex Advanced Malware Protection for Endpoints) pour MacOS versions antérieures à 1.21.1
- Cisco Secure Endpoint (ex Advanced Malware Protection for Endpoints) pour Windows versions antérieures à 7.5.9 et 8.1.5
- Cisco Secure Endpoint Private Cloud versions antérieures à 3.6.0 avec les connecteurs à jour
- Cisco Secure Web Appliance, formerly Web Security Appliance versions antérieures à 14.0.4-005 et 15.0.0-254
Résumé
De multiples vulnérabilités ont été corrigées dans Cisco Security Advisory. Elles permettent à un attaquant de provoquer un déni de service à distance, une exécution de code arbitraire à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco Security Advisory du 15 février 2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-sma-privesc-9DVkFpJ8 -
Bulletin de sécurité Cisco Security Advisory du 15 février 2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-clamav-q8DThCy -
Bulletin de sécurité Cisco Security Advisory du 15 février 2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ndb-dnsdos-bYscZOsu -
Référence CVE CVE-2023-20009
https://www.cve.org/CVERecord?id=CVE-2023-20009 -
Référence CVE CVE-2023-20014
https://www.cve.org/CVERecord?id=CVE-2023-20014 -
Référence CVE CVE-2023-20032
https://www.cve.org/CVERecord?id=CVE-2023-20032 -
Référence CVE CVE-2023-20075
https://www.cve.org/CVERecord?id=CVE-2023-20075
Gestion détaillée du document
| Date | Description |
|---|---|
| 16 février 2023 | Version initiale |