Accéder au contenu principal

AVIS DE SÉCURITÉ

AVIS DE SÉCURITÉ

AVIS DE SÉCURITÉ

Rédigé le . Publié dans Avis de Sécurité.

CERTFR-2020-AVI-377 : Multiples vulnérabilités dans les produits Cisco (18 juin 2020)

Risque(s)

  • Exécution de code arbitraire à distance
  • Déni de service à distance
  • Contournement de la politique de sécurité
  • Élévation de privilèges

Systèmes affectés

  • routeurs Cisco VPN WAN Gigabit RV320 et RV325 Dual versions antérieures à 1.5.1.11
  • routeurs Cisco RV016,
RV042 et RV082 versions antérieures à 4.2.3.14
  • routeurs Cisco séries RV110W, RV130, RV130W et RV215W versions antérieures à 1.0.3.6, 1.2.2.8 et 1.3.1.7
  • Cisco Telepresence Collaboration Endpoint versions antérieures à 9.9.4, 9.10.2 et 9.12.3
  • Cisco Webex Meetings Desktop App pour Mac versions antérieures à 39.5.11
  • Cisco Webex Meetings Desktop App versions antérieures à 39.5.12 et 40.1.0
  • Cisco Webex Meetings Server versions antérieures à 4.0 MR3 Security Patch 1

    • Résumé

    De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

    Solution

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

    Documentation

    • Vues : 469