Risques
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Cisco AnyConnect Secure Mobility Client pour Windows versions antérieures à 4.9.04043
- Cisco CMX versions 10.6.x antérieures à 10.6.3
- Les routeurs Cisco Small Business RV110W, RV130, RV130W et RV215W (ces produits sont en fin de vie et ne bénéficieront plus de mises à jour de la part de Cisco)
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Cisco cisco-sa-anyconnect-dll-injec-pQnryXLf du 13 janvier 2021 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-dll-injec-pQnryXLf
- Bulletin de sécurité Cisco cisco-sa-cmxpe-75Asy9k du 13 janvier 2021 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cmxpe-75Asy9k
- Bulletin de sécurité Cisco cisco-sa-rv-command-inject-LBdQ2KRN du 13 janvier 2021 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-command-inject-LBdQ2KRN
- Bulletin de sécurité Cisco cisco-sa-rv-overflow-WUnUgv4U du 13 janvier 2021 https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-rv-overflow-WUnUgv4U
- Référence CVE CVE-2021-1144 https://www.cve.org/CVERecord?id=CVE-2021-1144
- Référence CVE CVE-2021-1146 https://www.cve.org/CVERecord?id=CVE-2021-1146
- Référence CVE CVE-2021-1147 https://www.cve.org/CVERecord?id=CVE-2021-1147
- Référence CVE CVE-2021-1148 https://www.cve.org/CVERecord?id=CVE-2021-1148
- Référence CVE CVE-2021-1149 https://www.cve.org/CVERecord?id=CVE-2021-1149
- Référence CVE CVE-2021-1150 https://www.cve.org/CVERecord?id=CVE-2021-1150
- Référence CVE CVE-2021-1159 https://www.cve.org/CVERecord?id=CVE-2021-1159
- Référence CVE CVE-2021-1160 https://www.cve.org/CVERecord?id=CVE-2021-1160
- Référence CVE CVE-2021-1161 https://www.cve.org/CVERecord?id=CVE-2021-1161
- Référence CVE CVE-2021-1162 https://www.cve.org/CVERecord?id=CVE-2021-1162
- Référence CVE CVE-2021-1163 https://www.cve.org/CVERecord?id=CVE-2021-1163
- Référence CVE CVE-2021-1164 https://www.cve.org/CVERecord?id=CVE-2021-1164
- Référence CVE CVE-2021-1165 https://www.cve.org/CVERecord?id=CVE-2021-1165
- Référence CVE CVE-2021-1166 https://www.cve.org/CVERecord?id=CVE-2021-1166
- Référence CVE CVE-2021-1167 https://www.cve.org/CVERecord?id=CVE-2021-1167
- Référence CVE CVE-2021-1168 https://www.cve.org/CVERecord?id=CVE-2021-1168
- Référence CVE CVE-2021-1169 https://www.cve.org/CVERecord?id=CVE-2021-1169
- Référence CVE CVE-2021-1170 https://www.cve.org/CVERecord?id=CVE-2021-1170
- Référence CVE CVE-2021-1171 https://www.cve.org/CVERecord?id=CVE-2021-1171
- Référence CVE CVE-2021-1172 https://www.cve.org/CVERecord?id=CVE-2021-1172
- Référence CVE CVE-2021-1173 https://www.cve.org/CVERecord?id=CVE-2021-1173
- Référence CVE CVE-2021-1174 https://www.cve.org/CVERecord?id=CVE-2021-1174
- Référence CVE CVE-2021-1175 https://www.cve.org/CVERecord?id=CVE-2021-1175
- Référence CVE CVE-2021-1176 https://www.cve.org/CVERecord?id=CVE-2021-1176
- Référence CVE CVE-2021-1177 https://www.cve.org/CVERecord?id=CVE-2021-1177
- Référence CVE CVE-2021-1178 https://www.cve.org/CVERecord?id=CVE-2021-1178
- Référence CVE CVE-2021-1179 https://www.cve.org/CVERecord?id=CVE-2021-1179
- Référence CVE CVE-2021-1180 https://www.cve.org/CVERecord?id=CVE-2021-1180
- Référence CVE CVE-2021-1181 https://www.cve.org/CVERecord?id=CVE-2021-1181
- Référence CVE CVE-2021-1182 https://www.cve.org/CVERecord?id=CVE-2021-1182
- Référence CVE CVE-2021-1183 https://www.cve.org/CVERecord?id=CVE-2021-1183
- Référence CVE CVE-2021-1184 https://www.cve.org/CVERecord?id=CVE-2021-1184
- Référence CVE CVE-2021-1185 https://www.cve.org/CVERecord?id=CVE-2021-1185
- Référence CVE CVE-2021-1186 https://www.cve.org/CVERecord?id=CVE-2021-1186
- Référence CVE CVE-2021-1187 https://www.cve.org/CVERecord?id=CVE-2021-1187
- Référence CVE CVE-2021-1188 https://www.cve.org/CVERecord?id=CVE-2021-1188
- Référence CVE CVE-2021-1189 https://www.cve.org/CVERecord?id=CVE-2021-1189
- Référence CVE CVE-2021-1190 https://www.cve.org/CVERecord?id=CVE-2021-1190
- Référence CVE CVE-2021-1191 https://www.cve.org/CVERecord?id=CVE-2021-1191
- Référence CVE CVE-2021-1192 https://www.cve.org/CVERecord?id=CVE-2021-1192
- Référence CVE CVE-2021-1193 https://www.cve.org/CVERecord?id=CVE-2021-1193
- Référence CVE CVE-2021-1194 https://www.cve.org/CVERecord?id=CVE-2021-1194
- Référence CVE CVE-2021-1195 https://www.cve.org/CVERecord?id=CVE-2021-1195
- Référence CVE CVE-2021-1196 https://www.cve.org/CVERecord?id=CVE-2021-1196
- Référence CVE CVE-2021-1197 https://www.cve.org/CVERecord?id=CVE-2021-1197
- Référence CVE CVE-2021-1198 https://www.cve.org/CVERecord?id=CVE-2021-1198
- Référence CVE CVE-2021-1199 https://www.cve.org/CVERecord?id=CVE-2021-1199
- Référence CVE CVE-2021-1200 https://www.cve.org/CVERecord?id=CVE-2021-1200
- Référence CVE CVE-2021-1201 https://www.cve.org/CVERecord?id=CVE-2021-1201
- Référence CVE CVE-2021-1202 https://www.cve.org/CVERecord?id=CVE-2021-1202
- Référence CVE CVE-2021-1203 https://www.cve.org/CVERecord?id=CVE-2021-1203
- Référence CVE CVE-2021-1204 https://www.cve.org/CVERecord?id=CVE-2021-1204
- Référence CVE CVE-2021-1205 https://www.cve.org/CVERecord?id=CVE-2021-1205
- Référence CVE CVE-2021-1206 https://www.cve.org/CVERecord?id=CVE-2021-1206
- Référence CVE CVE-2021-1207 https://www.cve.org/CVERecord?id=CVE-2021-1207
- Référence CVE CVE-2021-1208 https://www.cve.org/CVERecord?id=CVE-2021-1208
- Référence CVE CVE-2021-1209 https://www.cve.org/CVERecord?id=CVE-2021-1209
- Référence CVE CVE-2021-1210 https://www.cve.org/CVERecord?id=CVE-2021-1210
- Référence CVE CVE-2021-1211 https://www.cve.org/CVERecord?id=CVE-2021-1211
- Référence CVE CVE-2021-1212 https://www.cve.org/CVERecord?id=CVE-2021-1212
- Référence CVE CVE-2021-1213 https://www.cve.org/CVERecord?id=CVE-2021-1213
- Référence CVE CVE-2021-1214 https://www.cve.org/CVERecord?id=CVE-2021-1214
- Référence CVE CVE-2021-1215 https://www.cve.org/CVERecord?id=CVE-2021-1215
- Référence CVE CVE-2021-1216 https://www.cve.org/CVERecord?id=CVE-2021-1216
- Référence CVE CVE-2021-1217 https://www.cve.org/CVERecord?id=CVE-2021-1217
- Référence CVE CVE-2021-1237 https://www.cve.org/CVERecord?id=CVE-2021-1237
- Référence CVE CVE-2021-1307 https://www.cve.org/CVERecord?id=CVE-2021-1307
- Référence CVE CVE-2021-1360 https://www.cve.org/CVERecord?id=CVE-2021-1360