S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 20 janvier 2022
N° CERTFR-2022-AVI-060
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Cisco

Gestion du document

Référence CERTFR-2022-AVI-060
Titre Multiples vulnérabilités dans les produits Cisco
Date de la première version20 janvier 2022
Date de la dernière version21 janvier 2022
Source(s) Bulletin de sécurité Cisco cisco-sa-cli-cmdinj-4MttWZPB du 19 janvier 2022
Bulletin de sécurité Cisco cisco-sa-confdcli-cmdinj-wybQDSSh du 19 janvier 2022
Bulletin de sécurité Cisco cisco-sa-rcm-vuls-7cS3Nuq du 19 janvier 2022
Bulletin de sécurité Cisco cisco-sa-snort-dos-9D3hJLuj du 19 janvier 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Cisco Carrier Packet Transport toutes versions (aucun correctif ne sera publié car le produit est en fin de vie)
  • Cisco Enterprise NFV Infrastructure Software (NFVIS) versions antérieures à 3.12.1
  • Cisco Firepower Threat Defense (FTD) Software versions 6.5.x et 6.6.x antérieures à 6.6.5.1
  • Cisco Firepower Threat Defense (FTD) Software versions 6.7.x et 7.0.x antérieures à 7.0.1
  • Cisco Firepower Threat Defense (FTD) Software versions antérieures à 6.4.13
  • Cisco IOS XE SD-WAN versions antérieures à 16.10.2, 16.12.1b, 17.2.1r
  • Cisco IOS XR (64-bit) Software versions antérieures à 7.0.2, 7.1.1
  • Cisco Network Convergence System (NCS) 4009, 4016 versions antérieures à 6.5.32
  • Cisco Network Services Orchestrator (NSO) versions antérieures à 4.3.9.1, 4.4.5.6, 4.4.8, 4.5.7, 4.6.1.7, 4.6.2, 4.7.1, 5.1.0.1, 5.2
  • Cisco RCM pour StarOS versions antérieures à 21.25.4
  • Cisco SD-WAN vBond Software versions antérieures à 18.4.4, 19.2.1, 19.3.0, 20.1.1
  • Cisco SD-WAN vEdge Routers versions antérieures à 18.4.4, 19.2.1, 19.3.0, 20.1.1
  • Cisco SD-WAN vManage Software versions antérieures à 18.4.4, 19.2.1, 19.3.0, 20.1.1
  • Cisco SD-WAN vSmart Software versions antérieures à 18.4.4, 19.2.1, 19.3.0, 20.1.1
  • Cisco Ultra Gateway Platform versions antérieures à 6.15.0
  • Cisco Virtual Topology System (VTS) versions antérieures à 2.6.5
  • ConfD versions 6.4.x antérieures à 6.4.7.2 et 6.4.8
  • ConfD versions 6.5.x antérieures à 6.5.7
  • ConfD versions 6.6.x antérieures à 6.6.2
  • ConfD versions 6.7.x antérieures à 6.7.1
  • ConfD versions antérieures à 6.3.9.1
  • Cybervision Software versions antérieures à 4.0.2
  • Meraki MX Series Software toutes versions

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 20 janvier 2022
    Version initiale
    le 21 janvier 2022
    Ajout de la CVE-2022-20648