Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Microgiciel de la gamme de commutateurs 250 Series Smart Switches versions antérieures à 2.5.9.16
- Microgiciel de la gamme de commutateurs 350 Series Managed Smart Switches versions antérieures à 2.5.9.16
- Microgiciel de la gamme de commutateurs 350X Series Stackable Managed Smart Switches versions antérieures à 2.5.9.16
- Microgiciel de la gamme de commutateurs 550X Series Stackable Managed Smart Switches versions antérieures à 2.5.9.16
- Microgiciel de la gamme de commutateurs Business 250 Series Smart Switches versions antérieures à 3.3.0.16
- Microgiciel de la gamme de commutateurs Business 350 Series Smart Switches versions antérieures à 3.3.0.16
- Microgiciel de la gamme de commutateurs Small Business 200 Series Smart Switches
- Microgiciel de la gamme de commutateurs Small Business 300 Series Managed Switches
- Microgiciel de la gamme de commutateurs Small Business 500 Series Stackable Managed Switches
Les produits suivants ne sont plus maintenus par l'éditeur et ne disposeront pas de correctifs de sécurité : Small Business 200 Series Smart Switches, Small Business 300 Series Managed Switches, Small Business 500 Series Stackable Managed Switches
Résumé
De multiples vulnérabilités ont été découvertes dans plusieurs gammes de commutateurs Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco cisco-sa-sg-web-multi-S9g4Nkgv du 17 mai 2023
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sg-web-multi-S9g4Nkgv -
Référence CVE CVE-2023-20024
https://www.cve.org/CVERecord?id=CVE-2023-20024 -
Référence CVE CVE-2023-20156
https://www.cve.org/CVERecord?id=CVE-2023-20156 -
Référence CVE CVE-2023-20157
https://www.cve.org/CVERecord?id=CVE-2023-20157 -
Référence CVE CVE-2023-20158
https://www.cve.org/CVERecord?id=CVE-2023-20158 -
Référence CVE CVE-2023-20159
https://www.cve.org/CVERecord?id=CVE-2023-20159 -
Référence CVE CVE-2023-20160
https://www.cve.org/CVERecord?id=CVE-2023-20160 -
Référence CVE CVE-2023-20161
https://www.cve.org/CVERecord?id=CVE-2023-20161 -
Référence CVE CVE-2023-20162
https://www.cve.org/CVERecord?id=CVE-2023-20162 -
Référence CVE CVE-2023-20189
https://www.cve.org/CVERecord?id=CVE-2023-20189
Gestion détaillée du document
| Date | Description |
|---|---|
| 19 mai 2023 | Version initiale |