Objet: Multiples vulnérabilités dans les pare-feux Cisco

• Référence: CERTFR-2016-AVI-295
• Titre: Multiples vulnérabilités dans les pare-feux Cisco
• Date de la première version: 05 septembre 2016
• Date de la dernière version: 05 septembre 2016
• Source(s): Bulletin de sécurité Cisco cisco-sa-20160817-asa-snmp du 17 août 2016; Bulletin de sécurité Cisco cisco-sa-20160817-asa-cli du 17 août 2016
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• exécution de code arbitraire à distance

Systèmes affectés

• Cisco ASA 5500 Series Adaptive Security Appliances
• Cisco ASA 5500-X Series Next-Generation Firewalls
• Cisco ASA Services Module pour Cisco Catalyst 6500 Series Switches et Cisco 7600 Series Routers
• Cisco ASA 1000V Cloud Firewall
• Cisco Adaptive Security Virtual Appliance (ASAv)
• Cisco Firepower 9300 ASA Security Module
• Cisco PIX Firewalls
• Cisco Firewall Services Module (FWSM)
• Cisco Firepower 4100 Series
• Cisco Firepower Threat Defense Software
• Cisco Industrial Security Appliance 3000

Résumé

De multiples vulnérabilités ont été corrigées dans les pare-feux Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Cisco cisco-sa-20160817-asa-snmp du 17 août 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-snmp
  

• Bulletin de sécurité Cisco cisco-sa-20160817-asa-cli du 17 août 2016

  https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20160817-asa-cli
  

• Référence CVE CVE-2016-6366

  https://www.cve.org/CVERecord?id=CVE-2016-6366
  

• Référence CVE CVE-2016-6367

  https://www.cve.org/CVERecord?id=CVE-2016-6367
  

Gestion détaillée du document

le 05 septembre 2016

version initiale.