Multiples vulnérabilités dans les produits Cisco (08 août 2024)
Publié le 8 août 2024 08:04
Risques
- Déni de service à distance
- Exécution de code arbitraire
Systèmes affectés
- Small Business SPA300 Series toutes versions
- Small Business SPA500 Series toutes versions
Les téléphones Cisco ci-dessus ne sont plus maintenus par l'éditeur et ne bénéficieront pas de correctifs de sécurité pour ces vulnérabilités critiques.
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation