CERTFR-2023-AVI-0288 : Multiples vulnérabilités dans les produits Cisco (06 avril 2023)
Publié le 6 avril 2023 07:35
Risque(s)
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Cisco Secure Network Analytics versions antérieures à 7.4.1-PATCH SMC Rollup #5
- Cisco Small Business RV320 et RV325 Dual Gigabit WAN VPN Routers
- Cisco EPNM versions antérieures à 7.0.1
- Cisco ISE versions 3.2 antérieures à 3.2P1
- Cisco Prime Infrastructure versions antérieures à 3.10.4
L’éditeur précise que les produits Cisco Small Business RV320 et RV325 Dual Gigabit WAN VPN Routers sont en fin de vie (EOL) et ne bénéficient plus de mises à jour de sécurité.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation