Accéder au contenu principal

AVIS DE SÉCURITÉ

AVIS DE SÉCURITÉ

AVIS DE SÉCURITÉ

Rédigé le . Publié dans Avis de Sécurité.

CERTFR-2022-AVI-338 : Multiples vulnérabilités dans les produits Cisco (14 avril 2022)

Risque(s)

  • Exécution de code arbitraire
  • Déni de service à distance
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité des données
  • Élévation de privilèges

Systèmes affectés

  • Cisco Wireless LAN Controller versions 8.10.151.0 et suivantes antérieures à
8.10.171.0
  • Cisco SD-WAN versions 20.6.x antérieures à 20.6.1
  • Cisco SD-WAN versions 20.7.x antérieures à 20.7.1
  • Cisco IOS XE versions antérieures à 17.3.1
  • Cisco IOS XR versions 7.3.x antérieures à 7.3.2
  • Cisco IOS XR versions 7.1.2 sans le SMU asr9k-x64-7.1.2.CSCvy48962 ou le service pack asr9k-px-7.1.2.k9-sp1.tar
  • Cisco IOS XR versions 7.1.3 sans le SMU asr9k-x64-7.1.3.CSCvz75757
  • Cisco IOS XR versions 7.3.x antérieures à 7.3.2
  • Cisco IOS avec une configuration HTTP Server spécifique décrite dans l'avis de sécurité de l'éditeur
  • Cisco IOS XE entre les séries de versions 3SE et 3E
  • Cisco Catalyst 9300 Series Switches
  • Cisco Catalyst 9400 Series Switches
  • Cisco Catalyst 9500 Series Switches
  • Cisco Catalyst 9800 Embedded Wireless Controllers pour Catalyst 9300, 9400, et 9500 Series Switches
  • Cisco Catalyst 9800 Series Wireless Controllers
  • Cisco Catalyst 9800-CL Wireless Controllers pour le Cloud
  • Cisco Embedded Wireless Controllers on Catalyst Access Points
  • Cisco 1000 Series Connected Grid Router (CGR1K)
  • Cisco IOS Software versions 15.2(7)E.x antérieures à 15.2(7)E5
  • Cisco IOS Software versions 15.2(8)E.x antérieures à 15.2(8)E1
  • 1000 Series Integrated Services Routers
  • 4000 Series Integrated Services Routers
  • ASR 1001-X Routers
  • ASR 1002-X Routers
  • Catalyst 8300 Series Routers
  • Catalyst 8500 Series Routers
  • Catalyst 8000V Edge Software
  • Cloud Services Router 1000V Series
  • Cisco Embedded Wireless Controller with Catalyst Access Points Software versions 17.3.x antérieures à 17.3.4
  • Cisco Embedded Wireless Controller with Catalyst Access Points Software versions 17.6.x antérieures à 17.6.1

    • Résumé

    De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.

    Solution

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs et des mesures de contournement (cf. section Documentation).

    Documentation

    • Vues : 287