S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 19 avril 2018
N° CERTFR-2018-AVI-194
Affaire suivie par: CERT-FR
le 19 avril 2018

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits Cisco

Gestion du document

Référence CERTFR-2018-AVI-194
Titre Multiples vulnérabilités dans les produits Cisco
Date de la première version 19 avril 2018
Date de la dernière version 19 avril 2018
Source(s) Bulletin de sécurité Cisco cisco-sa-20180418-wbs du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-uscd du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-staros du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-iosxr du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-fpsnort du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-fp2100 du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asaanyconnect du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asa_inspect du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asa3 du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asa2 du 18 avril 2018
Bulletin de sécurité Cisco cisco-sa-20180418-asa1 du 18 avril 2018
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Exécution de code arbitraire à distance
  • Déni de service à distance
  • Contournement de la politique de sécurité
  • Atteinte à la confidentialité des données

Systèmes affectés

  • Cisco WebEx Business Suite (WBS31) client versions antérieures à T31.23.2
  • Cisco WebEx Business Suite (WBS32) client versions antérieures à T32.10
  • Cisco WebEx Meetings client versions antérieures à T32.1
  • Cisco WebEx Meetings Server versions antérieures à 2.8 MR2
  • Cisco Unified Computing System (UCS) Director versions 6.0 et 6.5 antérieures au patch 3 et configurées par défaut
  • Cisco VPC (StarOS) versions antérieures à N5.0.4 (21.0.v4)
  • Cisco VPC (StarOS) versions 5.1.x antérieures à N5.1.9 (21.1.v7)
  • Cisco VPC (StarOS) versions 5.5.x antérieures à N5.5.0 (21.3.v10)
  • Cisco IOS XR versions antérieures à 6.3.2
  • Cisco IOS XR versions 5.3.4 et 6.1.4 sans les derniers correctifs de sécurité
  • Cisco Firepower ou FTD versions antérieures à 6.1.0.6
  • Cisco Firepower ou FTD versions 6.2.0.x antérieures à 6.2.0.5
  • Cisco Firepower ou FTD versions 6.2.x antérieures à 6.2.2.1
  • Cisco Firepower ou FTD versions 6.2.3 sans les derniers correctifs de sécurité
  • Cisco ASA versions antérieures à 9.1.7.20
  • Cisco ASA versions 9.2.x antérieures à 9.2.4.27
  • Cisco ASA versions 9.3.x ou 9.4.x antérieures à 9.4.4.14
  • Cisco ASA versions 9.5.x ou 9.6.x antérieures à 9.6.4.6
  • Cisco ASA versions 9.7.x antérieures à 9.7.1.24
  • Cisco ASA versions 9.8.x antérieures à 9.8.2.28
  • Cisco ASA versions 9.9.x antérieures à 9.9.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Cisco . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 19 avril 2018
    Version initiale