Risques
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Cisco 1100, 4200 et 4300 Integrated Services Routers (ISRs)
- Cisco 510 WPAN Industrial Router: Industrial Routers Operating System Software versions antérieures à 6.1.27
- Cisco 800 Series Industrial Integrated Services Routers et Cisco 1000 Series Connected Grid Routers (CGR 1000)
- Cisco ASR 900 Series routers avec Cisco IOS XE version 16.9 configuré en tant que serveur Raw Socket TCP
- Cisco Business Edition 4000 (BE4K)
- Cisco Catalyst 3850 et 9300 Series Switches
- Cisco Catalyst 4500 Supervisor Engine 6-E
- Cisco Catalyst 4500 Supervisor Engine 6L-E
- Cisco Catalyst 4900M Switch
- Cisco Catalyst 4948E Ethernet Switch
- Cisco Catalyst 4948E-F Ethernet Switch
- Cisco CGR 1000 Compute Module: CGR 1000 IOx Compute Platform Firmware
- Cisco Cloud Services Router (CSR) 1000V Series
- Cisco Enterprise Network Compute System (ENCS)
- Cisco IC3000 Industrial Compute Gateway: Industrial Compute Gateway Software versions antérieures à 1.1.1
- Cisco Industrial Ethernet 4000 Series Switches: Cisco IOS Software versions antérieures à 15.2(7)E
- Cisco Integrated Services Virtual Router (ISRv)
- Cisco IOS et IOS XE (voir sur le site du constructeur pour les versions vulnérables)
- Cisco IOS Gateways with Session Initiation Protocol (SIP)
- Cisco TDM Gateways
- Cisco Unified Border Element (CUBE)
- Cisco Unified Communications Manager Express (CME)
- Cisco Unified Survivable Remote Site Telephony (SRST)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco cisco-sa-20190925-cat4000-tcp-dos du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-cat4000-tcp-dos
- Bulletin de sécurité Cisco cisco-sa-20190925-ftp du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-ftp
- Bulletin de sécurité Cisco cisco-sa-20190925-identd-dos du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-identd-dos
- Bulletin de sécurité Cisco cisco-sa-20190925-ios-gos-auth du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-ios-gos-auth
- Bulletin de sécurité Cisco cisco-sa-20190925-iosxe-digsig-bypass du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-iosxe-digsig-bypass
- Bulletin de sécurité Cisco cisco-sa-20190925-iosxe-fsdos du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-iosxe-fsdos
- Bulletin de sécurité Cisco cisco-sa-20190925-iox du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-iox
- Bulletin de sécurité Cisco cisco-sa-20190925-rawtcp-dos du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-rawtcp-dos
- Bulletin de sécurité Cisco cisco-sa-20190925-sip-alg du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-sip-alg
- Bulletin de sécurité Cisco cisco-sa-20190925-sip-dos du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-sip-dos
- Bulletin de sécurité Cisco cisco-sa-20190925-utd du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-utd
- Bulletin de sécurité Cisco cisco-sa-20190925-webui-cmd-injection du 25 septembre 2019 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190925-webui-cmd-injection
- Référence CVE CVE-2019-12646 https://www.cve.org/CVERecord?id=CVE-2019-12646
- Référence CVE CVE-2019-12647 https://www.cve.org/CVERecord?id=CVE-2019-12647
- Référence CVE CVE-2019-12648 https://www.cve.org/CVERecord?id=CVE-2019-12648
- Référence CVE CVE-2019-12649 https://www.cve.org/CVERecord?id=CVE-2019-12649
- Référence CVE CVE-2019-12650 https://www.cve.org/CVERecord?id=CVE-2019-12650
- Référence CVE CVE-2019-12651 https://www.cve.org/CVERecord?id=CVE-2019-12651
- Référence CVE CVE-2019-12652 https://www.cve.org/CVERecord?id=CVE-2019-12652
- Référence CVE CVE-2019-12653 https://www.cve.org/CVERecord?id=CVE-2019-12653
- Référence CVE CVE-2019-12654 https://www.cve.org/CVERecord?id=CVE-2019-12654
- Référence CVE CVE-2019-12655 https://www.cve.org/CVERecord?id=CVE-2019-12655
- Référence CVE CVE-2019-12656 https://www.cve.org/CVERecord?id=CVE-2019-12656
- Référence CVE CVE-2019-12657 https://www.cve.org/CVERecord?id=CVE-2019-12657
- Référence CVE CVE-2019-12658 https://www.cve.org/CVERecord?id=CVE-2019-12658
