Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Cisco
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire
Systèmes affectés
- Small Business SPA300 Series toutes versions
- Small Business SPA500 Series toutes versions
Les téléphones Cisco ci-dessus ne sont plus maintenus par l'éditeur et ne bénéficieront pas de correctifs de sécurité pour ces vulnérabilités critiques.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Cisco cisco-sa-spa-http-vulns-RJZmX2Xz du 07 août 2024
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-spa-http-vulns-RJZmX2Xz -
Référence CVE CVE-2024-20450
https://www.cve.org/CVERecord?id=CVE-2024-20450 -
Référence CVE CVE-2024-20451
https://www.cve.org/CVERecord?id=CVE-2024-20451 -
Référence CVE CVE-2024-20452
https://www.cve.org/CVERecord?id=CVE-2024-20452 -
Référence CVE CVE-2024-20453
https://www.cve.org/CVERecord?id=CVE-2024-20453 -
Référence CVE CVE-2024-20454
https://www.cve.org/CVERecord?id=CVE-2024-20454
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 août 2024 | Version initiale |