S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 20 janvier 2022
N° CERTFR-2022-AVI-060
Affaire suivie par: CERT-FR
le 20 janvier 2022

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Cisco

Gestion du document

Référence CERTFR-2022-AVI-060
Titre Multiples vulnérabilités dans les produits Cisco
Date de la première version 20 janvier 2022
Date de la dernière version 21 janvier 2022
Source(s) Bulletin de sécurité Cisco cisco-sa-snort-dos-9D3hJLuj du 19 janvier 2022
Bulletin de sécurité Cisco cisco-sa-rcm-vuls-7cS3Nuq du 19 janvier 2022
Bulletin de sécurité Cisco cisco-sa-confdcli-cmdinj-wybQDSSh du 19 janvier 2022
Bulletin de sécurité Cisco cisco-sa-cli-cmdinj-4MttWZPB du 19 janvier 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Exécution de code arbitraire à distance
  • Déni de service à distance
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité des données

Systèmes affectés

  • Cisco Ultra Gateway Platform versions antérieures à 6.15.0
  • Cisco Enterprise NFV Infrastructure Software (NFVIS) versions antérieures à 3.12.1
  • Cisco Network Services Orchestrator (NSO) versions antérieures à 4.3.9.1, 4.4.5.6, 4.4.8, 4.5.7, 4.6.1.7, 4.6.2, 4.7.1, 5.1.0.1, 5.2
  • Cisco Virtual Topology System (VTS) versions antérieures à 2.6.5
  • Cisco Carrier Packet Transport toutes versions (aucun correctif ne sera publié car le produit est en fin de vie)
  • Cisco IOS XE SD-WAN versions antérieures à 16.10.2, 16.12.1b, 17.2.1r
  • Cisco IOS XR (64-bit) Software versions antérieures à 7.0.2, 7.1.1
  • Cisco Network Convergence System (NCS) 4009, 4016 versions antérieures à 6.5.32
  • Cisco SD-WAN vBond Software versions antérieures à 18.4.4, 19.2.1, 19.3.0, 20.1.1
  • Cisco SD-WAN vEdge Routers versions antérieures à 18.4.4, 19.2.1, 19.3.0, 20.1.1
  • Cisco SD-WAN vManage Software versions antérieures à 18.4.4, 19.2.1, 19.3.0, 20.1.1
  • Cisco SD-WAN vSmart Software versions antérieures à 18.4.4, 19.2.1, 19.3.0, 20.1.1
  • Cisco RCM pour StarOS versions antérieures à 21.25.4
  • ConfD versions antérieures à 6.3.9.1
  • ConfD versions 6.4.x antérieures à 6.4.7.2 et 6.4.8
  • ConfD versions 6.5.x antérieures à 6.5.7
  • ConfD versions 6.6.x antérieures à 6.6.2
  • ConfD versions 6.7.x antérieures à 6.7.1
  • Cybervision Software versions antérieures à 4.0.2
  • Cisco Firepower Threat Defense (FTD) Software versions antérieures à 6.4.13
  • Cisco Firepower Threat Defense (FTD) Software versions 6.5.x et 6.6.x antérieures à 6.6.5.1
  • Cisco Firepower Threat Defense (FTD) Software versions 6.7.x et 7.0.x antérieures à 7.0.1
  • Meraki MX Series Software toutes versions

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 20 janvier 2022
    Version initiale
    le 21 janvier 2022
    Ajout de la CVE-2022-20648