S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 02 juillet 2020
N° CERTFR-2020-AVI-404
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans les commutateurs Cisco

Gestion du document

Référence CERTFR-2020-AVI-404
Titre Vulnérabilité dans les commutateurs Cisco
Date de la première version 02 juillet 2020
Date de la dernière version 03 juillet 2020
Source(s) Bulletin de sécurité Cisco cisco-sa-sbswitch-session-JZAS5jnY du 01 juillet 2020
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Contournement de la politique de sécurité

Systèmes affectés

  • Commutateurs gérés Cisco série 300 Small Business (produit en fin de vie)
  • Commutateurs gérés Cisco série 350 versions antérieures à 2.5.5.47
  • Commutateurs gérés empilables Cisco série 350X versions antérieures à 2.5.5.47
  • Commutateurs gérés empilables Cisco série 500 Small Business (produit en fin de vie)
  • Commutateurs gérés empilables Cisco série 550X versions antérieures à 2.5.5.47
  • Commutateurs intelligents Cisco série 200 Small Business (produit en fin de vie)
  • Commutateurs intelligents Cisco série 250 versions antérieures à 2.5.5.47

Résumé

Une vulnérabilité a été découverte dans les commutateurs Cisco. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 02 juillet 2020
    Version initiale
    le 03 juillet 2020
    Modification du titre car une seule vulnérabilité fait l'objet de cet avis.