Multiples vulnérabilités dans les produits Cisco (corrigées le 08 août 2019)
Version initiale de l'avis
08 août 2019
Source(s)
Voir Documentation
Qu'est-ce qu'un CVE | Full disclosure | Zero Day | Tromperie et Full disclosure
Risque(s)
Exécution de code arbitraire à distance
Déni de service à distance
Contournement de la politique de sécurité
Élévation de privilèges
Systèmes affectés
Webex Business Suite WBS versions antérieures à 39.6.0
Webex Business Suite WBS versions 39.5.x antérieures à 3.5.5
Webex Meetings Online versions antérieures à 1.3.43
Webex Meetings Server versions antérieures à 4.0MR1
Cisco Enterprise NFVIS versions antérieures à 3.12.1
Cisco IOS XR versions antérieures à 6.6.3
Cisco IOS XR version 6.5.3 sans le correctif de sécurité asr9k-px-6.5.3.CSCvq45118 sur ASR9000
Cisco IOS XR version 6.6.1 sans le correctif de sécurité ncs6k-6.6.1.CSCvq45118.tar sur NC56K
Cisco ASA versions antérieures à 9.4.4.37
Cisco ASA versions 9.5.x et 9.6.x antérieures à 9.6.4.30
Cisco ASA versions 9.7.x et 9.8.x antérieures à 9.8.4.7
Cisco ASA versions 9.9.x antérieures à 9.9.2.50
Cisco ASA versions 9.10.x antérieures à 9.10.1.22
Cisco ASA versions 9.12.x antérieures à 9.12.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
Bulletin de sécurité Cisco cisco-sa-20190807-webex-player du 07 août 2019
https://tools.cisco.com/security/center ... bex-player
Bulletin de sécurité Cisco cisco-sa-20190807-nfvis-vnc-authbypass du 07 août 2019
https://tools.cisco.com/security/center ... authbypass
Bulletin de sécurité Cisco cisco-sa-20190807-iosxr-isis-dos-1918 du 07 août 2019
https://tools.cisco.com/security/center ... s-dos-1918
Bulletin de sécurité Cisco cisco-sa-20190807-iosxr-isis-dos-1910 du 07 août 2019
https://tools.cisco.com/security/center ... s-dos-1910
Bulletin de sécurité Cisco cisco-sa-20190807-asa-privescala du 07 août 2019
https://tools.cisco.com/security/center ... privescala
Référence CVE CVE-2019-1924
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1924
Référence CVE CVE-2019-1925
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1925
Référence CVE CVE-2019-1926
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1926
Référence CVE CVE-2019-1927
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1927
Référence CVE CVE-2019-1928
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1928
Référence CVE CVE-2019-1929
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1929
Référence CVE CVE-2019-1895
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1895
Référence CVE CVE-2019-1918
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1918
Référence CVE CVE-2019-1910
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1910
Référence CVE CVE-2019-1934
http://cve.mitre.org/cgi-bin/cvename.cg ... -2019-1934
Historique des alertes et avis sur les produits Cisco
Historique des alertes et avis sur Cisco