Risque(s)

• Déni de service à distance
• Contournement de la politique de sécurité
• Élévation de privilèges

Systèmes affectés

• Cisco Firepower Management Center (FMC) versions antérieures à 6.2.3.16 (correctif disponible en février 2020)
• Cisco Firepower Management Center (FMC) versions 6.3.x

antérieures à 6.3.0.6 (correctif disponible en mai 2020)

Cisco Firepower Management Center (FMC) versions 6.4.x antérieures à 6.4.0.7

Cisco Firepower Management Center (FMC) versions 6.5.x antérieures à 6.5.0.2

Cisco IOS XR (se référer au bulletin de l'éditeur pour la liste des correctifs disponibles, cf. section Documentation)

Cisco Smart Software Manager On-Prem versions antérieures à 7-201910

Cisco SD-WAN Solution vManage versions antérieures à 18.4.302

Cisco IOS XE SD-WAN versions antérieures à 16.12.1

Cisco TC versions 7.x (CSCvs67675) antérieures à 7.3.20

Cisco CE versions 8.x (CSCvs45241, CSCvs67680) antérieures à 8.3.8

Cisco CE versions 9.x (CSCvs45241, CSCvs67680) antérieures à 9.8.3

Cisco CE versions 9.9.x (CSCvs45241, CSCvs67680) antérieures à 9.9.2

Cisco CE versions 9.10.x (CSCvs45241, CSCvs67680) antérieures à 9.10.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Cisco cisco-sa-20200122-fmc-auth du 22 janvier 2020
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-fmc-auth
• Bulletin de sécurité Cisco cisco-sa-20200122-ios-xr-dos du 22 janvier 2020
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-dos
• Bulletin de sécurité Cisco cisco-sa-20200122-ios-xr-evpn du 22 janvier 2020
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-evpn
• Bulletin de sécurité Cisco cisco-sa-20200122-ios-xr-routes du 22 janvier 2020
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-ios-xr-routes
• Bulletin de sécurité Cisco cisco-sa-20200122-on-prem-dos du 22 janvier 2020
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-on-prem-dos
• Bulletin de sécurité Cisco cisco-sa-20200122-sdwan-priv-esc du 22 janvier 2020
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200122-sdwan-priv-esc
• Bulletin de sécurité Cisco cisco-sa-sd-wan-cred-EVGSF259 du 22 janvier 2020
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sd-wan-cred-EVGSF259
• Bulletin de sécurité Cisco cisco-sa-telepresence-path-tr-wdrnYEZZ du 22 janvier 2020
  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-telepresence-path-tr-wdrnYEZZ
• Référence CVE CVE-2019-16028
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16028
• Référence CVE CVE-2019-16027
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16027
• Référence CVE CVE-2019-16019
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16019
• Référence CVE CVE-2019-16020
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16020
• Référence CVE CVE-2019-16021
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16021
• Référence CVE CVE-2019-16022
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16022
• Référence CVE CVE-2019-16023
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16023
• Référence CVE CVE-2019-16018
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16018
• Référence CVE CVE-2019-16029
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-16029
• Référence CVE CVE-2020-3115
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3115
• Référence CVE CVE-2019-1950
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-1950
• Référence CVE CVE-2020-3143
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-3143