S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 23 juillet 2020
N° CERTFR-2020-AVI-461
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Cisco ASA et FTD

Gestion du document

Référence CERTFR-2020-AVI-461
Titre Vulnérabilité dans Cisco ASA et FTD
Date de la première version23 juillet 2020
Date de la dernière version28 juillet 2020
Source(s) Bulletin de sécurité Cisco cisco-sa-asaftd-ro-path-KJuQhB86 du 22 juillet 2020
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité

Systèmes affectés

  • Cisco Adaptive Security Appliance (ASA) versions 9.10.x antérieures à 9.10.1.42
  • Cisco Adaptive Security Appliance (ASA) versions 9.12.x antérieures à 9.12.3.12
  • Cisco Adaptive Security Appliance (ASA) versions 9.13.x antérieures à 9.13.1.10
  • Cisco Adaptive Security Appliance (ASA) versions 9.14.x antérieures à 9.14.1.10
  • Cisco Adaptive Security Appliance (ASA) versions 9.7.x et 9.8.x antérieures à 9.8.4.20
  • Cisco Adaptive Security Appliance (ASA) versions 9.9.x antérieures à 9.9.2.74
  • Cisco Adaptive Security Appliance (ASA) versions antérieures à 9.6.4.42
  • Cisco Firepower Threat Defense (FTD) versions 6.2.x antérieures à 6.2.3.16
  • Cisco Firepower Threat Defense (FTD) versions 6.3.x antérieures à 6.3.0.5 avec les correctifs de sécurité temporaires qui seront disponibles en août 2020 ou 6.3.0.6 (disponible automne 2020)
  • Cisco Firepower Threat Defense (FTD) versions 6.4.x antérieures à 6.4.0.9 avec les correctifs de sécurité temporaires ou 6.4.0.10 (disponible août 2020)
  • Cisco Firepower Threat Defense (FTD) versions 6.5.x antérieures à 6.5.0.4 avec les correctifs de sécurité temporaires qui seront disponibles en août 2020 ou 6.5.0.5 (disponible automne 2020)
  • Cisco Firepower Threat Defense (FTD) versions antérieures à 6.6.0.1

Résumé

Une vulnérabilité a été découverte dans Cisco ASA et FTD. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 23 juillet 2020
    Version initiale
    le 28 juillet 2020
    Ajout de la version 6.2.3.16 pour Cisco FTD