Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire
  • Élévation de privilèges

Systèmes affectés

  • Cisco 1000 Series Connected Grid Router (CGR1K)
  • Cisco 1000 Series Integrated Services Routers
  • Cisco 4000 Series Integrated Services Routers
  • Cisco Catalyst 9800 Embedded Wireless Controllers pour la gamme de commutateurs Catalyst 9300, 9400 et 9500
  • Cisco Catalyst 9800 Series Wireless Controllers
  • Cisco Catalyst 9800-CL Wireless Controllers pour le Cloud
  • Cisco Cloud Services Router 1000V Series
  • Cisco Embedded Wireless Controller avec le logiciel Catalyst Access Points versions 17.3.x antérieures à 17.3.4
  • Cisco Embedded Wireless Controller avec le logiciel Catalyst Access Points versions 17.6.x antérieures à 17.6.1
  • Cisco Embedded Wireless Controllers sur Catalyst Access Points
  • Cisco gamme de commutateurs Catalyst 9300
  • Cisco gamme de commutateurs Catalyst 9400
  • Cisco gamme de commutateurs Catalyst 9500
  • Cisco gamme de routeurs Catalyst 8300
  • Cisco gamme de routeurs Catalyst 8500
  • Cisco IOS avec une configuration HTTP Server spécifique décrite dans l'avis de sécurité de l'éditeur
  • Cisco IOS XE entre les séries de versions 3SE et 3E
  • Cisco IOS XE versions antérieures à 17.3.1
  • Cisco IOS XR versions 7.1.2 sans le SMU asr9k-x64-7.1.2.CSCvy48962 ou le service pack asr9k-px-7.1.2.k9-sp1.tar
  • Cisco IOS XR versions 7.1.3 sans le SMU asr9k-x64-7.1.3.CSCvz75757
  • Cisco IOS XR versions 7.3.x antérieures à 7.3.2
  • Cisco logiciel Catalyst 8000V Edge
  • Cisco logiciel IOS versions 15.2(7)E.x antérieures à 15.2(7)E5
  • Cisco logiciel IOS versions 15.2(8)E.x antérieures à 15.2(8)E1
  • Cisco routeurs ASR 1001-X
  • Cisco routeurs ASR 1002-X
  • Cisco SD-WAN versions 20.6.x antérieures à 20.6.1
  • Cisco SD-WAN versions 20.7.x antérieures à 20.7.1
  • Cisco Wireless LAN Controller versions 8.10.151.0 et suivantes antérieures à 8.10.171.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs et des mesures de contournement (cf. section Documentation).

Documentation