S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 mars 2017
N° CERTFR-2017-AVI-084
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Cisco

Gestion du document

Référence CERTFR-2017-AVI-084
Titre Multiples vulnérabilités dans les produits Cisco
Date de la première version15 mars 2017
Date de la dernière version15 mars 2017
Source(s) Bulletin de sécurité Cisco cisco-sa-20170315-ap1800 du 15 mars 2017
Bulletin de sécurité Cisco cisco-sa-20170315-asr du 15 mars 2017
Bulletin de sécurité Cisco cisco-sa-20170315-tes du 15 mars 2017
Bulletin de sécurité Cisco cisco-sa-20170315-wlc-mesh du 15 mars 2017
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Élévation de privilèges

Systèmes affectés

  • Cisco 2500 Series Wireless Controller
  • Cisco 5500 Series Wireless Controller
  • Cisco 8500 Series Wireless Controller
  • Cisco ASR 5000/5500/5700 Series avec StarOS versions postérieures à 17.7.0 et antérieures à 18.7.4, 19.5, ou 20.2.3 avec SSH
  • Cisco Flex 7500 Series Wireless Controller
  • Cisco Mobility Express 1800 Series Access Points avec une version logicielle antérieure à 8.2.110.0
  • Cisco Tidal Enterprise Scheduler Client Manager Server versions 6.2.1.435 et postérieures
  • Cisco Virtual Wireless Controller
  • Cisco Virtualized Packet Core avec StarOS versions antérieures à N 4.2.7 (19.3.v7) et N4.7 (20.2.v0) avec SSH
  • Cisco Workload Automation Client Manager Server versions 6.3.0.116 et postérieures
  • Wireless Services Module 2 (WiSM2)

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 mars 2017
    version initiale.