S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 19 avril 2018
N° CERTFR-2018-AVI-194
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Cisco

Gestion du document

Référence CERTFR-2018-AVI-194
Titre Multiples vulnérabilités dans les produits Cisco
Date de la première version19 avril 2018
Date de la dernière version19 avril 2018
Source(s) Bulletin de sécurité Cisco cisco-sa-20180418-asa1 du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asa2 du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asa3 du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asa_inspect du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asaanyconnect du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-fp2100 du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-fpsnort du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-iosxr du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-staros du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-uscd du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-wbs du 18 avril 2018

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Cisco ASA versions 9.2.x antérieures à 9.2.4.27
  • Cisco ASA versions 9.3.x ou 9.4.x antérieures à 9.4.4.14
  • Cisco ASA versions 9.5.x ou 9.6.x antérieures à 9.6.4.6
  • Cisco ASA versions 9.7.x antérieures à 9.7.1.24
  • Cisco ASA versions 9.8.x antérieures à 9.8.2.28
  • Cisco ASA versions 9.9.x antérieures à 9.9.2.1
  • Cisco ASA versions antérieures à 9.1.7.20
  • Cisco Firepower ou FTD versions 6.2.0.x antérieures à 6.2.0.5
  • Cisco Firepower ou FTD versions 6.2.3 sans les derniers correctifs de sécurité
  • Cisco Firepower ou FTD versions 6.2.x antérieures à 6.2.2.1
  • Cisco Firepower ou FTD versions antérieures à 6.1.0.6
  • Cisco IOS XR versions 5.3.4 et 6.1.4 sans les derniers correctifs de sécurité
  • Cisco IOS XR versions antérieures à 6.3.2
  • Cisco Unified Computing System (UCS) Director versions 6.0 et 6.5 antérieures au patch 3 et configurées par défaut
  • Cisco VPC (StarOS) versions 5.1.x antérieures à N5.1.9 (21.1.v7)
  • Cisco VPC (StarOS) versions 5.5.x antérieures à N5.5.0 (21.3.v10)
  • Cisco VPC (StarOS) versions antérieures à N5.0.4 (21.0.v4)
  • Cisco WebEx Business Suite (WBS31) client versions antérieures à T31.23.2
  • Cisco WebEx Business Suite (WBS32) client versions antérieures à T32.10
  • Cisco WebEx Meetings client versions antérieures à T32.1
  • Cisco WebEx Meetings Server versions antérieures à 2.8 MR2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 19 avril 2018
    Version initiale